Hvordan VPN- og annonseblokkeringsapper høster brukerdata i hemmelighet?

Det kan virke som et forvirrende sjokk når du kommer til å vite at selve applikasjonene som lovet å sikre smarttelefonen din, gjør akkurat det motsatte. Jeg sikter til VPN-er, og apper for annonseblokkering som var ment å beskytte dine personlige data fra e-handelsgigantene og andre markedsføringsbyråer, samler faktisk inn disse dataene og leverer dem til dem. Dette er snarere en veldig sterk påstand, og grunnlaget for en slik påstand kommer fra BuzzFeed News som nylig undersøkte produkter utgitt av Sensor Tower, som er en velkjent analyseplattform for teknologiutviklere og investorer.

Den nylig utførte undersøkelsen av Buzzfeed News har identifisert visse VPN-er og annonseblokkeringsapper for Android og iOS for å holde oversikt over brukerens personlige opplysninger og sende den til serveren som ligger i Sensor Tower, en organisasjon som tilbyr dataanalysetjenester på tvers av plattformer.

De nysgjerrige appene inkluderer:

Luna VPN (Android og iOS)

Adblock Focus (Android og iOS)

Mobildata (Android)

Gratis og ubegrenset VPN (Android)

Bildekilde: Buzz Feed

Les også: Trinn for å konfigurere VPN-tilgang på iOS

Hvilken skade utgjør disse appene for enheten min og hvordan?

Ingen app kan samle brukerdata før den har rottilgang til enhetens filer og mapper. Denne tilgangen forblir bare med standardappene til Google og Apple og gis ikke til noen tredjepartsapper. For å få fullstendig tilgang til filene og mappene til en Android- eller Apple-smarttelefon er begrenset av normer og retningslinjer fra Apple og Google.

Det er imidlertid mulig for apper å dra nytte av et smutthull og passere gjennom den restriktive barrieren. Sensor Towers apper omgår begrensningene ved å oppmuntre brukere til å installere et sertifikat fra en tredjeparts nettside etter at en app er lastet ned. Dette oppnås ved å innprente ekstra funksjoner i appen, som ikke ber om disse tillatelsene mens du installerer og kjører med begrenset funksjonalitet. Når den er installert, lokker den brukerne til å velge ekstra funksjoner og deretter be om ekstra tillatelser for å aktivere disse funksjonene. En av disse tilleggstillatelsene inkluderer root-tilgang, som de fleste av oss ikke vet hva er. For eksempel, i tilfellet med Luna VPN, tilbød appen en ekstra funksjon for å blokkere annonser på YouTube som jeg kan si er irriterende, og i sin tur ba om root-tilgangstillatelse fra brukeren for å aktivere denne funksjonen.

Bildekilde: Buzz Feed

Organisasjonen det er snakk om her er Sensor Towers, som har samlet inn data fra over 35 millioner mennesker som de har tilbudt gratis annonseblokkeringsapper og VPN-er. Det er ingen synlig forbindelse mellom disse appene og Sensor Tower, men det er fastslått at Unlimited VPN, Luna VPN, Mobile Data og Adblock Focus eies av Sensor Tower. Alle disse fire appene var tilgjengelige for nedlasting på Google Play Store, og bare to av dem Adblock Focus og Luna VPN kunne installeres av Apple-brukere fra App Store.

Det nåværende scenariet etter at Buzzfeed publiserte sin undersøkelse og kontaktet både Google og Apple er det faktum at disse applikasjonene blir undersøkt og de fortsetter å undersøke. Apple har fjernet Adblock Focus fra Apple App Store og Google har eliminert mobildata umiddelbart.

Les også: 5 beste annonseblokkeringsapper på Android i 2020

Hva gjør egentlig en VPN- og annonseblokkeringsapp?

En annonseblokkeringsapplikasjon er utformet for å blokkere visse typer skadelig programvare som trenger inn på enheten din i form av annonser som vises og samler inn din personlige informasjon som navn, telefonnummer, adresse, bankinformasjon, sammen med nettleserhistorikken og kjøpsmønsteret og sender det. til en server. Serveren klassifiserer deretter de lagrede dataene og gjør dem klar for salg til høystbydende. Disse dataene brukes deretter til markedsføringsformål, og hvis dataene faller i feil hender, kan de brukes til å utlede bankinformasjonen din og sannsynligvis hacke seg inn på kontoer.

Det samme gjelder for en VPN-tjeneste som maskerer IP-adressen din med en av sine egne servere for å beskytte kjøpshistorikken og nettlesingsdetaljene fra de brukerforespurte nettstedene. Men hvis detaljene til nettsidene og nettsidene du klikket lagres og sorteres for salg til kunder, er det eneste formålet med å installere en VPN ikke oppfylt. Det ville være bedre å surfe på internett uten en, da du i det minste ville vite hvilken nettside du har besøkt og hva den selger og annonserer. Hvis du for eksempel er interessert i å ta et profesjonelt kurs om ledelse, er det naturlig å se annonser fra ulike universiteter og institutter som tilbyr kurset. Det som kan være overraskende er det faktum at du begynner å se en rekke annonser knyttet til en mikrobølgeovn, noe du aldri har søkt etter.

Les også: Best betalte og gratis VPN-er for Netflix som fungerer i 2020

Hvordan identifiserte Buzz Feed at disse appene høstet data?

De detaljerte teknikkene for etterforskningen utført av BuzzFeed er ikke offentliggjort. Men fra de få detaljene som er kjent, har vi fått vite at etterforskere først oppdaget at disse appene inneholder en bestemt kode som ble skrevet av noen få utviklere som jobbet for Sensor Tower. Å grave litt mer førte til forbindelse mellom personlige nettsteder, online-CV og andre detaljer om disse utviklerne og Sensor Tower.

Ved ytterligere undersøkelser aksepterte selskapet det faktum at det kun samler inn anonymiserte bruks- og analysedata, som deretter brukes til å markedsføre produktene sine. Som jeg nevnte tidligere, har Sensor Tower en etterretningsplattform, som brukes over hele verden av utviklere, utgivere, venturekapitalister og andre for å finne ut brukstrender, popularitet og inntekter. Nå kan disse trendene ikke bare opprettes tilfeldig, men må trekkes ut av ekte data og analyseres. Det er derfor Sensortårnet laget appene i utgangspunktet.

Dette er ikke første gang Apple har fjernet en app fra App Store. Rundt et dusin andre apper, alle sporet til Sensor Tower, ble tidligere fjernet på grunn av brudd på retningslinjene. Denne gangen var de aktuelle appene, nemlig Luna VPN og Adblock Focus, ikke direkte knyttet til Sensor Tower.

Hva sier eksperter om å avinstallere VPN-er og annonseblokkeringsapplikasjoner?

Fra sitatene tilgjengelig på BuzzFeed News uttalte Amrando Orozco som jobber for MalwareBytes at enhver app som får tilgang til rottillatelsen til en Android-enhet kan utgjøre en betydelig trussel for brukeren.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

På den annen side sa Randy Nelson, som for tiden leder Sensor Towers mobilinnsikt, at selskapet valgte å holde eierskapet til appene skjult av konkurransemessige årsaker.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson forsikret Buzzfeed News om at selskapet ikke samler inn sensitive data og annen personlig informasjon om brukerne.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Bør jeg avinstallere VPN- og annonseblokkeringsappene fra mobilen min?

Første oppgave

Den første og viktigste oppgaven alle bør utføre er å sjekke om noen av appene ovenfor er installert på enhetene dine. Hvis ja, avinstaller dem mens du leser denne artikkelen. Det er en mulighet for at du kanskje ikke har installert det fra Google Play Store eller Apple Store på grunn av utilgjengelighet og sidelastet dem fra en tredjepartskilde.

Andre oppgave

Husk at disse appene ikke viser datasporingsfunksjonene eller tilkoblingen til Sensor Tower. Det kan være mange flere som ikke har blitt sporet og fortsatt samler inn data fra enhetene dine. Hvis du har noen VPN- eller annonseblokkerende apper installert på datamaskinen din, kjør et søk på Google for å sjekke hvem utvikleren var. Hvis det viser seg å være Sensor Tower, slett disse appene umiddelbart. Kjør også et søk etter gratisapper på enheten din. Du kan være trygg på standardappene fra Google eller Apple, men bortsett fra at alle gratisapper faller under mistanke.

Bare spør deg selv "Hvorfor ville noen gi meg en app gratis?"

Tredje oppgave

Mens du installerer en ny applikasjon, husk å sjekke grundig hva alle tillatelser blir bedt om av applikasjonen og om den krever at disse fungerer. For eksempel må en annonseblokkeringsapp ha tilgang til nettleseren din, men ikke filene og mappene dine. På samme måte krever ikke en VPN kameratilgang uansett hva den gjør, og hvis du finner ut at den ber deg om denne unødvendige tillatelsen, avslå det og avinstaller applikasjonen umiddelbart.

Mens du overvåker tillatelsene som applikasjonen spør under installasjonen, må du også passe på at appen ikke ber om tillatelse til root-tilgang. Å gi denne tillatelsen betyr at appen nå kan få direkte tilgang til hele telefonens data, inkludert filer, mapper, apper og noe mer farlig – den kan gjøre hva den vil på enheten din.

En endelig oppsummering og konklusjon

For å oppsummere har Buzzfeed genialt oppdaget at enkelte apper samler inn data og bruker dem til å observere markedsføringstrender og utvikle strategier. Når disse dataene er organisert, blir de til informasjon og selges til andre som har nytte av å analysere enten hele eller deler av denne informasjonen. Disse kundene formulerer deretter sine markedsføringsstrategier og er bundet til å lykkes ettersom de har en klar ide om hva kundene forventer.

Jeg mener at hver app bør sjekkes og gjennomgås grundig før installasjon, og denne undersøkelsen ovenfor styrker også min tro på at vi må være forsiktige med alle de gratis tingene i livet vårt.

Del tankene dine om denne artikkelen i kommentarfeltet nedenfor og abonner på våre Facebook- innlegg og YouTube- kanal for utrolige og nye artikler relatert til teknologi.