Hogyan gyűjtik be titokban a felhasználói adatokat a VPN és a hirdetésblokkoló alkalmazások?

Megdöbbentő megdöbbenésnek tűnhet, amikor rájön, hogy azok az alkalmazások, amelyek megígérték, hogy megvédik az okostelefont, éppen az ellenkezőjét teszik. A VPN-ekre gondolok, és a hirdetésblokkoló alkalmazásokra, amelyeknek az volt a célja, hogy megvédjék az Ön személyes adatait az e-kereskedelmi óriásoktól és más marketingügynökségektől, valójában gyűjtik ezeket az adatokat, és továbbítják nekik. Ez meglehetősen erős állítás, és egy ilyen állítás alapja a BuzzFeed News, amely nemrégiben vizsgálta a Sensor Tower által kiadott termékeket, amely a technológiai fejlesztők és befektetők jól ismert elemző platformja.

A Buzzfeed News nemrégiben lefolytatott vizsgálata bizonyos VPN-eket és hirdetésblokkoló alkalmazásokat azonosított Androidra és iOS-re, amelyek nyilvántartást vezetnek a felhasználók személyes adatairól, és elküldik azokat a Sensor Towerben található szerverre, amely több platformon keresztüli adatelemzési szolgáltatást kínál.

A kíváncsi alkalmazások közé tartoznak:

Luna VPN (Android és iOS)

Adblock Focus (Android és iOS)

Mobil adatátvitel (Android)

Ingyenes és korlátlan VPN (Android)

Kép forrása: Buzz Feed

Olvassa el még: A VPN-hozzáférés konfigurálásának lépései iOS rendszeren

Milyen károkat okoznak ezek az alkalmazások a készülékemnek, és hogyan?

Egyetlen alkalmazás sem gyűjthet felhasználói adatokat, amíg nem rendelkezik root hozzáféréssel az eszköz fájljaihoz és mappáihoz. Ez a hozzáférés csak a Google és az Apple alapértelmezett alkalmazásaihoz tartozik, harmadik féltől származó alkalmazások nem kaphatják meg. Az Android vagy Apple okostelefonok fájljaihoz és mappáihoz való teljes hozzáférést az Apple és a Google normái és irányelvei korlátozzák.

Előfordulhat azonban, hogy az alkalmazások kihasználják a kiskapukat, és átjutnak a korlátozó korláton. A Sensor Tower alkalmazásai megkerülik a korlátokat azáltal, hogy arra ösztönzik a felhasználókat, hogy az alkalmazás letöltése után telepítsenek egy tanúsítványt egy harmadik fél webhelyéről. Ezt úgy érik el, hogy extra funkciókat építenek be az alkalmazásba, amely nem kéri ezeket az engedélyeket a telepítés és a korlátozott funkcionalitású futtatás során. A telepítés után arra ösztönzi a felhasználókat, hogy válasszanak extra funkciókat, majd további engedélyeket kérjenek ezeknek a funkcióknak az engedélyezéséhez. Az egyik ilyen további engedély magában foglalja a root hozzáférést, amelyről legtöbbünk nem tudja, mi az. Például a Luna VPN esetében az alkalmazás egy extra funkciót kínált a YouTube-on megjelenő hirdetések blokkolására, amelyek bosszantóak, és viszont root hozzáférési engedélyt kért a felhasználótól a funkció aktiválásához.

Kép forrása: Buzz Feed

A szóban forgó szervezet a Sensor Towers, amely több mint 35 millió embertől gyűjtött adatokat, akiknek ingyenes hirdetésblokkoló alkalmazásokat és VPN-eket ajánlott fel. Nincs látható kapcsolat ezen alkalmazások és a Sensor Tower között, de megállapítást nyert, hogy az Unlimited VPN, a Luna VPN, a Mobile Data és az Adblock Focus a Sensor Tower tulajdonában van. Mind a négy alkalmazás letölthető volt a Google Play Áruházból, és közülük csak kettőt, az Adblock Focust és a Luna VPN-t tudtak telepíteni az Apple-felhasználók az App Store-ból.

A jelenlegi forgatókönyv, miután a Buzzfeed közzétette vizsgálatát, és felvette a kapcsolatot a Google-lal és az Apple-lel, az a tény, hogy ezeket az alkalmazásokat felmérik, és folytatják a vizsgálatot. Az Apple eltávolította az Adblock Focust az Apple App Store-ból, a Google pedig azonnal megszüntette a Mobile Data szolgáltatást.

Olvassa el még: Az 5 legjobb hirdetésblokkoló alkalmazás Androidon 2020-ban

Mit csinál valójában egy VPN és hirdetésblokkoló alkalmazás?

A hirdetésblokkoló alkalmazás célja, hogy blokkoljon bizonyos típusú rosszindulatú programokat, amelyek megjelenített hirdetések formájában behatolnak a készülékébe, és összegyűjtik az Ön személyes adatait, például a nevet, telefonszámot, címet, banki információkat, valamint a böngészési előzményeket és a vásárlási mintát, és elküldik. egy szerverre. A szerver ezután besorolja a tárolt adatokat, és készen áll a legmagasabb ajánlatot tevőnek történő eladásra. Ezeket az adatokat marketing célokra használják fel, és ha az adatok rossz kezekbe kerülnek, akkor felhasználhatók banki információinak származtatására és valószínűleg számlák feltörésére.

Ugyanez vonatkozik a VPN-szolgáltatásra is, amely elfedi az Ön IP-címét az egyik saját szerverével, hogy megvédje a vásárlási előzményeket és a böngészési adatokat a felhasználó által kért webhelyekről. Ha azonban a rákattintott webhelyek és weboldalak adatait tárolják és rendezik az ügyfelek számára történő értékesítés céljából, akkor a VPN telepítésének egyetlen célja nem teljesül. Jobb lenne ilyen nélkül szörfözni az interneten, mert legalább tudná, melyik webhelyet látogatta meg, és mit árul és hirdet. Például, ha érdeklődik egy szakmai menedzsment tanfolyam iránt, természetes, hogy különféle egyetemek és intézetek hirdetéseit látja, amelyek a tanfolyamot kínálják. Meglepő lehet az a tény, hogy a mikrohullámú sütővel kapcsolatos különféle hirdetéseket kezdi látni, amit soha nem keresett.

Olvassa el még: A Netflix legjobban fizető és ingyenes VPN-jei, amelyek 2020-ban működnek

Hogyan állapította meg a Buzz Feed, hogy ezek az alkalmazások adatgyűjtést végeznek?

A BuzzFeed által lefolytatott vizsgálat részletes technikáit nem hozzák nyilvánosságra. A néhány ismert részletből azonban megtudtuk, hogy a nyomozók először fedezték fel, hogy ezek az alkalmazások tartalmaznak egy bizonyos kódot, amelyet néhány fejlesztő írt, akik a Sensor Towernek dolgoztak. Kicsit tovább ásva, kapcsolat alakult ki a személyes webhelyek, online önéletrajzok és a fejlesztők és a Sensor Tower egyéb részletei között.

A további vizsgálat során a cég elfogadta azt a tényt, hogy csak anonimizált használati és elemzési adatokat gyűjt, amelyeket aztán termékei marketingjére használ fel. Ahogy korábban említettem, a Sensor Tower rendelkezik egy intelligens platformmal, amelyet a fejlesztők, kiadók, kockázati tőkések és mások világszerte használnak a használati trendek, a népszerűség és a bevételek megismerésére. Ezeket a trendeket nem lehet csak véletlenszerűen létrehozni, hanem ki kell húzni a valós adatokból és elemezni kell őket. Ezért hozta létre a Sensor Tower az alkalmazásokat.

Nem ez az első alkalom, hogy az Apple eltávolított egy alkalmazást az App Store-ból. Körülbelül egy tucat másik alkalmazást, amelyek mindegyike a Sensor Towerre vezethető vissza, korábban eltávolították az irányelvek megsértése miatt. Ezúttal a szóban forgó alkalmazások, nevezetesen a Luna VPN és az Adblock Focus nem kapcsolódtak közvetlenül a Sensor Towerhez.

Mit mondanak a szakértők a VPN-ek eltávolításáról és a hirdetésblokkoló alkalmazásokról?

A BuzzFeed News-on elérhető idézetek alapján a MalwareBytes-nél dolgozó Amrando Orozco kijelentette, hogy minden olyan alkalmazás, amely hozzáfér egy Android-eszköz root engedélyéhez, jelentős veszélyt jelenthet a felhasználóra nézve.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Másrészt, Randy Nelson, aki jelenleg a Sensor Tower mobil insights vezetője, azt mondta, hogy a vállalat versenyjogi okokból úgy döntött, hogy rejtve tartja az alkalmazások tulajdonjogát.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson biztosította a Buzzfeed News-t, hogy a vállalat nem gyűjt érzékeny adatokat és egyéb személyes adatokat a felhasználókról.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Távolítsam el a VPN-t és a hirdetésblokkoló alkalmazásokat a mobilomról?

Első Feladat

Az első és legfontosabb feladat annak ellenőrzése, hogy a fent felsorolt ​​alkalmazások valamelyike ​​telepítve van-e az eszközére. Ha igen, kérjük, távolítsa el őket a cikk olvasása közben. Előfordulhat, hogy elérhetetlenség miatt nem telepítette a Google Play Áruházból vagy az Apple Store-ból, és harmadik féltől származó forrásból töltötte be.

Második Feladat

Ne feledje, hogy ezek az alkalmazások nem sorolják fel adatkövetési képességeiket vagy a Sensor Towerhez való csatlakozásukat. Előfordulhat, hogy még sok olyan van, amelyet nem követtek nyomon, és továbbra is gyűjtenek adatokat az eszközeiről. Ha van VPN- vagy hirdetésblokkoló alkalmazás telepítve a számítógépére, futtasson egy keresést a Google-on, hogy ellenőrizze, ki volt a fejlesztő. Ha kiderül, hogy a Sensor Tower, akkor azonnal törölje ezeket az alkalmazásokat. Ezenkívül keressen ingyenes alkalmazásokat eszközén. Biztos lehet a Google vagy az Apple alapértelmezett alkalmazásairól, de ezen kívül minden ingyenes alkalmazás gyanús lehet.

Csak kérdezd meg magadtól: „Miért adna valaki ingyen egy alkalmazást?”

Harmadik Feladat

Bármely új alkalmazás telepítésekor ne felejtse el alaposan ellenőrizni, hogy az alkalmazás milyen engedélyeket kér, és hogy ezek szükségesek-e a működéséhez. Például egy hirdetésblokkoló alkalmazásnak hozzá kell férnie a böngészőhöz, de nem kell hozzáférnie a fájlokhoz és mappákhoz. Hasonlóképpen, a VPN-nek nincs szüksége kamera-hozzáférésre bármihez is, és ha úgy találja, hogy ezt a nem szükséges engedélyt kéri, tagadja meg, és azonnal távolítsa el az alkalmazást.

Miközben figyeli az alkalmazás által kért engedélyeket a telepítés során, ügyeljen arra is, hogy az alkalmazás ne kérjen engedélyt a root hozzáféréshez. Ennek az engedélynek a megadása azt jelenti, hogy az alkalmazás mostantól közvetlenül hozzáférhet a telefon teljes adataihoz, beleértve a fájlokat, mappákat, alkalmazásokat és még veszélyesebb dolgokat – bármit megtehet az eszközön.

Végső összefoglaló és következtetés

Összefoglalva, a Buzzfeed zseniálisan felfedezte, hogy bizonyos alkalmazások adatokat gyűjtenek, és marketingtrendek megfigyelésére és stratégiák kidolgozására használják fel. Ezek az adatok rendszerezéskor információvá alakulnak, és másoknak adják el őket, akik számára előnyös az információ egészének vagy egyes részeinek elemzése. Ezek az ügyfelek ezután megfogalmazzák marketingstratégiájukat, és sikeresek lesznek, mivel világos elképzelésük van arról, hogy mit várnak el az ügyfelek.

Úgy gondolom, hogy minden alkalmazást alaposan meg kell ellenőrizni és felül kell vizsgálni a telepítés előtt, és ez a fenti vizsgálat is megerősíti azt a meggyőződésemet, hogy óvatosnak kell lennünk életünk minden ingyenes dolga kapcsán.

Ossza meg gondolatait erről a cikkről az alábbi megjegyzések részben, és iratkozzon fel Facebook- bejegyzéseinkre és YouTube- csatornánkra, hogy hihetetlen és új technológiával kapcsolatos cikkeket kaphasson.