Kako VPN i aplikacije za blokiranje oglasa potajno prikupljaju korisničke podatke?

Moglo bi se činiti zbunjujućim šokom kada saznate da upravo one aplikacije koje su obećale da će osigurati vaš pametni telefon rade upravo suprotno. Mislim na VPN-ove, a aplikacije za blokiranje oglasa koje su bile namijenjene zaštiti vaših osobnih podataka od divova e-trgovine i drugih marketinških agencija zapravo prikupljaju te podatke i dostavljaju im ih. Ovo je prilično jaka tvrdnja, a osnova za takvu tvrdnju potječe od BuzzFeed News-a koji je nedavno istraživao proizvode koje je objavio Sensor Tower, koji je dobro poznata analitička platforma za tehnološke programere i investitore.

Nedavno provedena istraga od strane Buzzfeed Newsa identificirala je određene VPN-ove i aplikacije za blokiranje oglasa za Android i iOS kako bi održavali evidenciju osobnih podataka korisnika i slali ih na poslužitelj koji se nalazi u Sensor Toweru, organizaciji, koja nudi uslugu analize podataka na više platformi.

Zanimljive aplikacije uključuju:

Luna VPN (Android i iOS)

Adblock Focus (Android i iOS)

Mobilni podaci (Android)

Besplatan i neograničen VPN (Android)

Izvor slike: Buzz Feed

Također pročitajte: Koraci za konfiguriranje pristupa VPN-u na iOS-u

Kakvu štetu ove aplikacije predstavljaju mom uređaju i kako?

Nijedna aplikacija ne može prikupljati korisničke podatke dok nema root pristup datotekama i mapi uređaja. Ovaj pristup ostaje samo sa zadanim aplikacijama Googlea i Applea i ne odobrava se aplikacijama trećih strana. Za dobivanje potpunog pristupa datotekama i mapama Android ili Apple pametnog telefona ograničeno je normama i politikama Applea i Googlea.

Međutim, moguće je da aplikacije iskoriste rupu i prođu kroz ograničavajuću barijeru. Aplikacije Sensor Towera zaobilaze ograničenja potičući korisnike da instaliraju certifikat s web-mjesta treće strane nakon preuzimanja aplikacije. To se postiže uvođenjem dodatnih značajki u aplikaciju, koja ne traži ta dopuštenja tijekom instalacije i rada s ograničenom funkcionalnošću. Jednom instaliran, zatim nagovara korisnike da se odluče za dodatne značajke, a zatim traže dodatna dopuštenja za omogućavanje tih značajki. Jedna od tih dodatnih dozvola uključuje root pristup, za koji većina nas ne zna što je. Na primjer, u slučaju Luna VPN-a, aplikacija je ponudila dodatnu značajku blokiranja oglasa na YouTubeu za koje bih mogao reći da su dosadni, a zauzvrat je tražila dopuštenje za root pristup od korisnika da aktivira ovu značajku.

Izvor slike: Buzz Feed

Organizacija o kojoj je ovdje riječ je Sensor Towers, koja je prikupljala podatke od preko 35 milijuna ljudi kojima je ponudila besplatne aplikacije za blokiranje oglasa i VPN-ove. Ne postoji vidljiva veza između ovih aplikacija i Sensor Towera, ali je utvrđeno da su Unlimited VPN, Luna VPN, Mobile Data i Adblock Focus u vlasništvu Sensor Towera. Sve četiri ove aplikacije bile su dostupne za preuzimanje na Google Play Storeu, a samo dvije od njih Adblock Focus i Luna VPN korisnici Applea mogli su instalirati iz App Storea.

Trenutni scenarij nakon što je Buzzfeed objavio svoju istragu i kontaktirao i Google i Apple je činjenica da se te aplikacije ispituju i nastavljaju istraživati. Apple je uklonio Adblock Focus iz Apple App Storea, a Google je odmah eliminirao mobilne podatke.

Također pročitajte: 5 najboljih aplikacija za blokiranje oglasa na Androidu u 2020

Što VPN i aplikacija za blokiranje oglasa zapravo rade?

Aplikacija za blokiranje oglasa dizajnirana je za blokiranje određenih vrsta zlonamjernog softvera koji upada u vaš uređaj u obliku prikazanih oglasa i prikuplja vaše osobne podatke kao što su ime, telefonski broj, adresa, bankovni podaci, zajedno s vašom poviješću pregledavanja i uzorkom kupnje te ih šalje na poslužitelj. Poslužitelj zatim klasificira pohranjene podatke i priprema ih za prodaju najvišoj ponudi. Ti se podaci zatim koriste u marketinške svrhe, a ako podaci padnu u pogrešne ruke, onda se mogu koristiti za dobivanje vaših bankovnih podataka i vjerojatno hakiranje u račune.

Isto vrijedi i za VPN uslugu koja maskira vašu IP adresu jednim od vlastitih poslužitelja kako bi zaštitila vašu povijest kupnje i pojedinosti o pregledavanju s web-mjesta koje je korisnik zatražio. Međutim, ako se pojedinosti web-mjesta i web-stranica koje ste kliknuli pohranjuju i sortiraju za prodaju klijentima, jedina svrha instaliranja VPN-a nije ispunjena. Bilo bi bolje surfati internetom bez njega jer biste barem znali koju ste web stranicu posjetili i što ona prodaje i reklamira. Na primjer, ako ste zainteresirani za pohađanje stručnog tečaja o menadžmentu, prirodno je vidjeti oglase raznih sveučilišta i instituta koji nude tečaj. Ono što bi moglo biti iznenađujuće je činjenica da počinjete vidjeti razne oglase koji se odnose na mikrovalnu pećnicu, nešto što nikada niste tražili.

Također pročitajte: Najbolji plaćeni i besplatni VPN-ovi za Netflix koji rade u 2020

Kako je Buzz Feed utvrdio da te aplikacije prikupljaju podatke?

Detaljne tehnike istrage koju je proveo BuzzFeed nisu javno objavljene. Ali iz nekoliko poznatih detalja došli smo do saznanja da su istražitelji prvi otkrili da ove aplikacije sadrže određeni kod čiji su autori nekolicina programera koji su radili za Sensor Tower. Kopajući malo više, došlo je do povezivanja između osobnih web stranica, online životopisa i drugih detalja tih programera i Sensor Towera.

Daljnjom istragom, tvrtka je prihvatila činjenicu da prikuplja samo anonimizirane podatke o korištenju i analitici, koji se potom koriste za marketing svojih proizvoda. Kao što sam ranije spomenuo, Sensor Tower ima obavještajnu platformu, koju širom svijeta koriste programeri, izdavači, rizični kapitalisti i drugi kako bi saznali trendove korištenja, popularnost i prihod. Sada se ti trendovi ne mogu samo nasumično kreirati, već se moraju izvući iz stvarnih podataka i analizirati. Zato je Sensor Tower uopće stvorio aplikacije.

Ovo nije prvi put da je Apple uklonio aplikaciju iz svog App Storea. Otprilike desetak drugih aplikacija, sve u tragovima do Sensor Towera, prethodno je uklonjeno zbog kršenja pravila. Ovaj put dotične aplikacije, odnosno Luna VPN i Adblock Focus nisu bile izravno povezane sa Sensor Towerom.

Što kažu stručnjaci o deinstaliranju VPN-ova i aplikacijama za blokiranje oglasa?

Iz citata dostupnih na BuzzFeed News-u, Amrando Orozco koji radi za MalwareBytes izjavio je da svaka aplikacija koja pristupa root dopuštenju Android uređaja može predstavljati značajnu prijetnju korisniku.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

S druge strane, Randy Nelson, koji trenutno vodi mobilnu uvid u Sensor Tower, rekao je da je tvrtka odlučila zadržati vlasništvo nad aplikacijama skrivenim iz razloga konkurencije.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson je uvjeravao Buzzfeed News da tvrtka ne prikuplja osjetljive podatke i druge osobne podatke korisnika.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Trebam li deinstalirati svoje VPN aplikacije i aplikacije za blokiranje oglasa sa svog mobilnog telefona?

Prvi zadatak

Prvi i najvažniji zadatak koji bi svi trebali izvršiti je provjeriti je li neka od gore navedenih aplikacija instalirana na vašim uređajima. Ako da, deinstalirajte ih dok čitate ovaj članak. Postoji mogućnost da ga možda niste instalirali iz trgovine Google Play ili Apple Store zbog nedostupnosti i prenijeli ste ih iz izvora treće strane.

Drugi zadatak

Imajte na umu da ove aplikacije ne navode svoje mogućnosti praćenja podataka ili njihovu vezu sa Sensor Towerom. Možda postoji mnogo više onih koji nisu praćeni i još uvijek prikupljaju podatke s vaših uređaja. Ako na vašem računalu imate instaliranu VPN ili aplikaciju za blokiranje oglasa, pokrenite pretraživanje na Googleu da provjerite tko je bio programer. Ako se pokaže da je toranj senzora, odmah izbrišite ove aplikacije. Također, pokrenite pretragu besplatnih aplikacija na svom uređaju. Možete biti sigurni o zadanim aplikacijama od strane Googlea ili Applea, ali osim toga sve besplatne aplikacije padaju pod sumnju.

Samo se zapitajte "Zašto bi mi netko dao aplikaciju besplatno?"

Treći zadatak

Prilikom instaliranja bilo koje nove aplikacije, ne zaboravite temeljito provjeriti koje sve dozvole traži aplikacija i zahtijevaju li ih za funkcioniranje. Na primjer, aplikacija za blokiranje oglasa mora pristupiti vašem pregledniku, ali ne i vašim datotekama i mapama. Slično tome, VPN ne zahtijeva pristup kameri za sve što radi i ako ustanovite da vas traži ovo nepotrebno dopuštenje, odbijte to i odmah deinstalirajte aplikaciju.

Dok nadzirete dopuštenja koja aplikacija traži tijekom instalacije, također pazite da aplikacija ne traži dopuštenje za root pristup. Davanje ovog dopuštenja znači da aplikacija sada može izravno pristupiti cijelim podacima vašeg telefona, uključujući datoteke, mape, aplikacije i nešto opasnije – može raditi što god želi na vašem uređaju.

Konačni sažetak i zaključak

Ukratko, Buzzfeed je genijalno otkrio da određene aplikacije prikupljaju podatke i koriste ih za promatranje marketinških trendova i razvoj strategija. Ti se podaci, kada su organizirani, pretvaraju u informacije i prodaju se drugima koji imaju koristi od analize cijele ili djelomičnih dijelova ovih informacija. Ti kupci tada formuliraju svoje marketinške strategije i zasigurno će biti uspješni jer imaju jasnu ideju o tome što kupci očekuju.

Vjerujem da svaku aplikaciju treba temeljito provjeriti i pregledati prije instalacije, a ovo gore navedeno istraživanje također jača moje uvjerenje da moramo biti oprezni u vezi sa svim besplatnim stvarima u našem životu.

Podijelite svoje mišljenje o ovom članku u odjeljku za komentare u nastavku i pretplatite se na naše objave na Facebooku i YouTube kanal za nevjerojatne i nove članke povezane s tehnologijom.