Kaip VPN ir skelbimus blokuojančios programos slapta renka vartotojo duomenis?

Tai gali atrodyti kaip gluminantis šokas, kai sužinosite, kad pačios programos, kurios žadėjo apsaugoti jūsų išmanųjį telefoną, veikia priešingai. Turiu omenyje VPN ir skelbimų blokavimo programas, kurios buvo skirtos apsaugoti jūsų asmeninius duomenis nuo elektroninės prekybos milžinų ir kitų rinkodaros agentūrų, iš tikrųjų renka tuos duomenis ir teikia jiems. Tai gana stiprus kaltinimas, o tokio teiginio pagrindas yra „BuzzFeed News“, kuris neseniai ištyrė „Sensor Tower“, kuri yra gerai žinoma technologijų kūrėjams ir investuotojams skirta analizės platforma, išleistus produktus.

Neseniai „Buzzfeed News“ atliktas tyrimas nustatė tam tikrus VPN ir skelbimų blokavimo programas, skirtas „Android“ ir „iOS“, kad būtų saugomi vartotojo asmeninės informacijos įrašai ir siunčiami į serverį, esantį „Sensor Tower“, organizacijoje, kuri siūlo kelių platformų duomenų analizės paslaugą.

Smalsių programų yra:

Luna VPN („Android“ ir „iOS“)

„Adblock Focus“ („Android“ ir „iOS“)

Mobilieji duomenys („Android“)

Nemokamas ir neribotas VPN („Android“)

Vaizdo šaltinis: „Buzz Feed“.

Taip pat skaitykite: „iOS“ VPN prieigos konfigūravimo veiksmai

Kokią žalą šios programos kelia mano įrenginiui ir kaip?

Jokia programa negali rinkti naudotojo duomenų, kol neturi šakninės prieigos prie įrenginio failų ir aplanko. Ši prieiga išlieka tik numatytosioms „Google“ ir „Apple“ programoms ir nesuteikiama jokioms trečiųjų šalių programoms. Norint gauti visišką prieigą prie „Android“ arba „Apple“ išmaniojo telefono failų ir aplankų, riboja „Apple“ ir „Google“ normos ir politika.

Tačiau programos gali pasinaudoti spraga ir pereiti ribojančią barjerą. „Sensor Tower“ programos apeina šiuos apribojimus, skatindamos vartotojus įdiegti sertifikatą iš trečiosios šalies svetainės, kai programa atsisiunčiama. Tai pasiekiama įdiegiant papildomas funkcijas programoje, kuri neprašo šių leidimų diegiant ir veikiant su ribotomis funkcijomis. Įdiegus, jis įtikina vartotojus pasirinkti papildomas funkcijas ir paprašyti papildomų leidimų, kad šios funkcijos būtų įjungtos. Vienas iš tų papildomų leidimų apima root prieigą, kuri dauguma iš mūsų nežino, kas tai yra. Pavyzdžiui, „Luna VPN“ atveju programa pasiūlė papildomą „YouTube“ skelbimų blokavimo funkciją, kuri, galėčiau pasakyti, erzina, ir, savo ruožtu, paprašė vartotojo leidimo su root prieiga, kad suaktyvintų šią funkciją.

Vaizdo šaltinis: „Buzz Feed“.

Aptariama organizacija yra „Sensor Towers“, kuri renka duomenis iš daugiau nei 35 milijonų žmonių, kuriems pasiūlė nemokamas skelbimų blokavimo programas ir VPN. Nėra matomo ryšio tarp šių programų ir „Sensor Tower“, tačiau nustatyta, kad „Unlimited VPN“, „Luna VPN“, „Mobile Data“ ir „Adblock Focus“ priklauso „Sensor Tower“. Visas keturias šias programas buvo galima atsisiųsti iš „Google Play“ parduotuvės, ir tik dvi iš jų „Adblock Focus“ ir „Luna VPN“ galėjo įdiegti „Apple“ vartotojai iš „App Store“.

Dabartinis scenarijus po to, kai „Buzzfeed“ paskelbė savo tyrimą ir susisiekė su „Google“ ir „Apple“, yra tas, kad šios programos yra tiriamos ir toliau tiriamos. „Apple“ pašalino „Adblock Focus“ iš „Apple App Store“, o „Google“ nedelsdama pašalino mobiliuosius duomenis.

Taip pat skaitykite: 5 geriausios skelbimų blokavimo programos „Android“ 2020 m

Ką iš tikrųjų veikia VPN ir skelbimų blokavimo programa?

Skelbimų blokavimo programa skirta blokuoti tam tikrų tipų kenkėjiškas programas, kurios įsibrauna į jūsų įrenginį rodomų skelbimų pavidalu ir renka jūsų asmeninę informaciją, pvz., vardą, telefono numerį, adresą, banko informaciją, taip pat jūsų naršymo istoriją ir pirkimo šabloną ir išsiunčia. į serverį. Tada serveris klasifikuoja saugomus duomenis ir paruošia juos parduoti didžiausią kainą pasiūliusiam asmeniui. Tada šie duomenys naudojami rinkodaros tikslais, o jei duomenys patenka į netinkamas rankas, jie gali būti naudojami jūsų banko informacijai gauti ir tikriausiai įsilaužti į sąskaitas.

Tas pats pasakytina ir apie VPN paslaugą, kuri užmaskuoja jūsų IP adresą vienu iš savo serverių, kad apsaugotų jūsų pirkimo istoriją ir naršymo informaciją iš naudotojo pageidaujamų svetainių. Tačiau jei informacija apie svetaines ir tinklalapius, kuriuos spustelėjote, yra saugoma ir rūšiuojama, kad būtų galima parduoti klientams, vienintelis VPN diegimo tikslas nėra įvykdytas. Būtų geriau naršyti internete be jo, nes bent jau žinotumėte, kurioje svetainėje lankėtės ir ką ji parduoda bei reklamuoja. Pavyzdžiui, jei jus domina profesionalūs vadybos kursai, natūralu, kad matote įvairių universitetų ir institutų, siūlančių šiuos kursus, skelbimus. Stebina tai, kad pradedate matyti įvairius skelbimus, susijusius su mikrobangų krosnele, ko niekada neieškojote.

Taip pat skaitykite: Geriausiai apmokami ir nemokami „Netflix“ VPN, kurie veikia 2020 m

Kaip „Buzz Feed“ nustatė, kad šios programos renka duomenis?

Išsamios „BuzzFeed“ atlikto tyrimo metodikos viešai neskelbiamos. Tačiau iš kelių žinomų detalių sužinojome, kad tyrėjai pirmiausia išsiaiškino, kad šiose programose yra tam tikras kodas, kurį sukūrė keli kūrėjai, dirbę „Sensor Tower“. Iškasus šiek tiek daugiau, atsirado ryšys tarp asmeninių svetainių, internetinių gyvenimo aprašymų ir kitos tų kūrėjų informacijos bei „Sensor Tower“.

Atlikdama tolesnį tyrimą, bendrovė pripažino, kad ji renka tik anoniminius naudojimo ir analizės duomenis, kurie vėliau naudojami jos produktų rinkodarai. Kaip jau minėjau anksčiau, „Sensor Tower“ turi žvalgybos platformą, kurią visame pasaulyje naudoja kūrėjai, leidėjai, rizikos kapitalistai ir kiti, norėdami sužinoti naudojimo tendencijas, populiarumą ir pajamas. Dabar šios tendencijos negali būti sukurtos tik atsitiktinai, bet turi būti ištrauktos iš realių duomenų ir analizuojamos. Štai kodėl „Sensor Tower“ pirmiausia sukūrė programas.

Tai ne pirmas kartas, kai „Apple“ pašalina programą iš savo „App Store“. Maždaug tuzinas kitų programų, kurios visos buvo atsektos iki „Sensor Tower“, anksčiau buvo pašalintos dėl politikos pažeidimų. Šį kartą aptariamos programos, būtent „Luna VPN“ ir „Adblock Focus“, nebuvo tiesiogiai susietos su „Sensor Tower“.

Ką ekspertai sako apie VPN pašalinimą ir skelbimų blokavimo programas?

Iš „BuzzFeed News“ pateiktų citatų Amrando Orozco, dirbantis „MalwareBytes“, teigė, kad bet kuri programa, kuri pasiekia „Android“ įrenginio šakninį leidimą, gali kelti didelę grėsmę vartotojui.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Kita vertus, Randy Nelsonas, šiuo metu vadovaujantis „Sensor Tower“ mobiliosioms įžvalgoms, teigė, kad bendrovė nusprendė paslėpti programų nuosavybę dėl konkurencijos priežasčių.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelsonas patikino „Buzzfeed News“, kad bendrovė nerenka neskelbtinų duomenų ir kitos asmeninės vartotojų informacijos.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Ar turėčiau pašalinti savo VPN ir skelbimų blokavimo programas iš savo mobiliojo telefono?

Pirma užduotis

Pirmas ir svarbiausias uždavinys, kurį reikia atlikti, yra patikrinti, ar jūsų įrenginiuose įdiegta kuri nors iš aukščiau išvardytų programų. Jei taip, skaitydami šį straipsnį pašalinkite juos. Gali būti, kad neįdiegėte jo iš „Google Play Store“ arba „Apple Store“ dėl nepasiekiamumo ir įkėlėte juos iš trečiosios šalies šaltinio.

Antroji užduotis

Atminkite, kad šiose programose nenurodomos jų duomenų sekimo galimybės arba ryšys su jutiklio bokštu. Gali būti daug daugiau tokių, kurie nebuvo stebimi ir vis dar renka duomenis iš jūsų įrenginių. Jei kompiuteryje esate įdiegę VPN arba skelbimus blokuojančių programų, atlikite paiešką „Google“, kad patikrintumėte, kas buvo kūrėjas. Jei paaiškėja, kad tai jutiklio bokštas, nedelsdami ištrinkite šias programas. Taip pat savo įrenginyje paleiskite nemokamų programų paiešką. Galite būti tikri dėl numatytųjų „Google“ ar „Apple“ programų, tačiau, išskyrus tai, kad visoms nemokamoms programoms kyla įtarimų.

Tiesiog paklauskite savęs: „Kodėl kas nors man duotų programą nemokamai?

Trečia Užduotis

Diegdami bet kokią naują programą nepamirškite nuodugniai patikrinti, kokių visų leidimų programa prašo ir ar jie reikalingi, kad veiktų. Pavyzdžiui, skelbimų blokavimo programa turi pasiekti naršyklę, bet ne failus ir aplankus. Panašiai VPN nereikalauja prieigos prie fotoaparato, kad ir ką jis veiktų, ir jei pastebėsite, kad jis prašo šio nereikalingo leidimo, atsisakykite to ir nedelsdami pašalinkite programą.

Stebėdami programos prašomus leidimus diegimo metu, taip pat atkreipkite dėmesį, kad programa neprašo leidimo root prieigai. Šio leidimo suteikimas reiškia, kad programa dabar gali tiesiogiai pasiekti visus jūsų telefono duomenis, įskaitant failus, aplankus, programas ir dar kai ką pavojingesnio – ji gali daryti ką tik nori jūsų įrenginyje.

Galutinė santrauka ir išvada

Apibendrinant galima pasakyti, kad „Buzzfeed“ išradingai atrado, kad tam tikros programos renka duomenis ir naudoja juos rinkodaros tendencijoms stebėti ir strategijoms kurti. Šie duomenys, sutvarkyti, virsta informacija ir parduodami kitiems, kuriems naudinga analizuoti visą arba kai kurias šios informacijos dalis. Tada šie klientai suformuluoja savo rinkodaros strategijas ir turi būti sėkmingi, nes aiškiai supranta, ko klientai tikisi.

Manau, kad kiekviena programa turi būti kruopščiai patikrinta ir peržiūrėta prieš įdiegiant, o šis tyrimas taip pat sustiprina mano įsitikinimą, kad turime būti atsargūs dėl visų nemokamų dalykų mūsų gyvenime.

Pasidalykite savo mintimis apie šį straipsnį toliau esančiame komentarų skyriuje ir užsiprenumeruokite mūsų „ Facebook“ įrašus ir „YouTube“ kanalą, kad gautumėte neįtikėtinų ir naujų straipsnių, susijusių su technologijomis.