Kako VPN in aplikacije za blokiranje oglasov na skrivaj zbirajo uporabniške podatke?

Morda se vam zdi zmeden šok, ko ugotovite, da same aplikacije, ki so obljubile, da bodo zaščitile vaš pametni telefon, delajo ravno nasprotno. Mislim na VPN-je in aplikacije za blokiranje oglasov, ki so bile namenjene zaščiti vaših osebnih podatkov pred velikani e-trgovine in drugimi marketinškimi agencijami, dejansko zbirajo te podatke in jim jih posredujejo. To je precej močna obtožba in podlaga za takšno trditev izhaja iz BuzzFeed News, ki je pred kratkim raziskal izdelke, ki jih je izdal Sensor Tower, ki je dobro znana analitična platforma za tehnološke razvijalce in vlagatelje.

Nedavno izvedena preiskava, ki jo je izvedel Buzzfeed News, je odkrila določene VPN-je in aplikacije za blokiranje oglasov za Android in iOS za vzdrževanje evidenc uporabnikovih osebnih podatkov in njihovo pošiljanje na strežnik, ki se nahaja v organizaciji Sensor Tower, ki ponuja storitev analize podatkov med platformami.

Zanimive aplikacije vključujejo:

Luna VPN (Android in iOS)

Adblock Focus (Android in iOS)

Mobilni podatki (Android)

Brezplačen in neomejen VPN (Android)

Vir slike: Buzz Feed

Preberite tudi: Koraki za konfiguriranje dostopa VPN v iOS

Kakšno škodo te aplikacije predstavljajo moji napravi in ​​kako?

Nobena aplikacija ne more zbirati uporabniških podatkov, dokler nima korenskega dostopa do datotek in mape naprave. Ta dostop ostane samo pri privzetih aplikacijah Googla in Apple in ni odobren nobenim aplikacijam tretjih oseb. Popoln dostop do datotek in map pametnega telefona Android ali Apple je omejen s standardi in pravilniki Apple in Googla.

Vendar pa je mogoče, da aplikacije izkoristijo vrzel in preidejo skozi omejevalno oviro. Aplikacije Sensor Tower zaobidejo omejitve s spodbujanjem uporabnikov, da po prenosu aplikacije namestijo potrdilo s spletnega mesta tretje osebe. To dosežemo z vključitvijo dodatnih funkcij v aplikacijo, ki med namestitvijo in delovanjem z omejeno funkcionalnostjo ne zahteva teh dovoljenj. Ko je nameščen, nato uporabnike prepriča, da se odločijo za dodatne funkcije in nato zahtevajo dodatna dovoljenja, da omogočijo te funkcije. Eno od teh dodatnih dovoljenj vključuje korenski dostop, za katerega večina od nas ne ve, kaj je. Na primer, v primeru Luna VPN je aplikacija ponudila dodatno funkcijo blokiranja oglasov na YouTubu, za katere bi lahko rekel, da so nadležni, in je od uporabnika zahtevala dovoljenje za root dostop za aktiviranje te funkcije.

Vir slike: Buzz Feed

Zadevna organizacija je Sensor Towers, ki zbira podatke od več kot 35 milijonov ljudi, ki jim je ponudila brezplačne aplikacije za blokiranje oglasov in VPN-je. Med temi aplikacijami in Sensor Tower ni vidne povezave, vendar je bilo ugotovljeno, da so Unlimited VPN, Luna VPN, Mobile Data in Adblock Focus v lasti Sensor Tower. Vse štiri od teh aplikacij so bile na voljo za prenos v trgovini Google Play, le dve pa so lahko uporabniki Appla iz App Store namestili Adblock Focus in Luna VPN.

Trenutni scenarij, potem ko je Buzzfeed objavil svojo preiskavo in stopil v stik z Googlom in Appleom, je dejstvo, da se te aplikacije raziskujejo in še naprej preiskujejo. Apple je odstranil Adblock Focus iz Apple App Store, Google pa je takoj odstranil mobilne podatke.

Preberite tudi: 5 najboljših aplikacij za blokiranje oglasov za Android v letu 2020

Kaj dejansko počne VPN in aplikacija za blokiranje oglasov?

Aplikacija za blokiranje oglasov je zasnovana tako, da blokira določene vrste zlonamerne programske opreme, ki vdre v vašo napravo v obliki prikazanih oglasov, in zbira vaše osebne podatke, kot so ime, telefonska številka, naslov, bančni podatki, skupaj z zgodovino brskanja in vzorcem nakupa ter jih pošljete. na strežnik. Strežnik nato razvrsti shranjene podatke in jih pripravi za prodajo najvišjemu ponudniku. Ti podatki se nato uporabljajo za namene trženja, in če podatki padejo v napačne roke, jih je mogoče uporabiti za pridobivanje vaših bančnih podatkov in verjetno vdor v račune.

Enako velja za storitev VPN, ki prikrije vaš IP naslov z enim od lastnih strežnikov, da zaščiti vašo zgodovino nakupov in podrobnosti brskanja s spletnih mest, ki jih zahteva uporabnik. Če pa so podrobnosti o spletnih mestih in spletnih straneh, ki ste jih kliknili, shranjeni in razvrščeni za prodajo strankam, potem edini namen namestitve VPN ni izpolnjen. Bolje bi bilo brskati po internetu brez njega, saj bi vsaj vedeli, katero spletno mesto ste obiskali in kaj prodaja in oglašuje. Na primer, če vas zanima strokovni tečaj managementa, je naravno videti oglase različnih univerz in inštitutov, ki ponujajo tečaj. Kar bi lahko presenetilo, je dejstvo, da začnete videti različne oglase v zvezi z mikrovalovno pečico, česar niste nikoli iskali.

Preberite tudi: Najboljši plačani in brezplačni VPN-ji za Netflix, ki delujejo leta 2020

Kako je Buzz Feed ugotovil, da te aplikacije zbirajo podatke?

Podrobne tehnike preiskave, ki jih je izvedel BuzzFeed, niso objavljene. Toda iz nekaj znanih podrobnosti smo izvedeli, da so preiskovalci najprej odkrili, da te aplikacije vsebujejo določeno kodo, katere avtor je nekaj razvijalcev, ki so delali za Sensor Tower. Če sem malo več kopal, je prišlo do povezave med osebnimi spletnimi mesti, spletnimi življenjepisi in drugimi podrobnostmi teh razvijalcev in Sensor Tower.

Pri nadaljnji preiskavi je podjetje sprejelo dejstvo, da zbira le anonimizirane podatke o uporabi in analitiki, ki se nato uporabljajo za trženje svojih izdelkov. Kot sem že omenil, ima Sensor Tower obveščevalno platformo, ki jo razvijalci, založniki, tvegani kapitalisti in drugi uporabljajo po vsem svetu, da ugotovijo trende uporabe, priljubljenost in prihodke. Zdaj teh trendov ni mogoče ustvariti naključno, ampak jih je treba izvleči iz resničnih podatkov in analizirati. Zato je senzorski stolp najprej ustvaril aplikacije.

To ni prvič, da je Apple odstranil aplikacijo iz svoje App Store. Približno ducat drugih aplikacij, vse izsledi do Sensor Tower, je bilo predhodno odstranjenih zaradi kršitev pravilnika. Tokrat zadevni aplikaciji, in sicer Luna VPN in Adblock Focus, nista bili neposredno povezani s Sensor Tower.

Kaj pravijo strokovnjaki o odstranjevanju VPN-jev in aplikacij za blokiranje oglasov?

Iz citatov, ki so na voljo na BuzzFeed News, je Amrando Orozco, ki dela za MalwareBytes, izjavil, da lahko vsaka aplikacija, ki dostopa do korenskega dovoljenja naprave Android, predstavlja pomembno grožnjo uporabniku.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Po drugi strani pa je Randy Nelson, ki trenutno vodi mobilno vpogled v Sensor Tower, dejal, da se je podjetje odločilo, da lastništvo aplikacij ostane skrito iz konkurenčnih razlogov.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson je Buzzfeed Newsu zagotovil, da podjetje ne zbira občutljivih podatkov in drugih osebnih podatkov uporabnikov.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Ali naj odstranim svoje VPN in aplikacije za blokiranje oglasov iz svojega mobilnega telefona?

Prva naloga

Prva in najpomembnejša naloga, ki bi jo morali vsi opraviti, je preveriti, ali je katera od zgoraj naštetih aplikacij nameščena na vaših napravah. Če je odgovor pritrdilen, jih med branjem tega članka odstranite. Obstaja možnost, da ga morda niste namestili iz trgovine Google Play ali Apple Store zaradi nerazpoložljivosti in ste jih naložili iz vira tretje osebe.

Druga naloga

Ne pozabite, da te aplikacije ne navajajo svojih zmožnosti sledenja podatkov ali njihove povezave s Sensor Tower. Morda jih je veliko več, ki niso bili zasledeni in še vedno zbirajo podatke iz vaših naprav. Če imate v računalniku nameščene aplikacije za VPN ali blokiranje oglasov, zaženite iskanje v Googlu in preverite, kdo je bil razvijalec. Če se izkaže, da je Sensor Tower, takoj izbrišite te aplikacije. Prav tako zaženite iskanje brezplačnih aplikacij v svoji napravi. Lahko ste prepričani o privzetih aplikacijah Googla ali Applea, razen tega so vse brezplačne aplikacije pod sumom.

Samo vprašajte se: "Zakaj bi mi nekdo dal aplikacijo brezplačno?"

Tretja naloga

Ko nameščate katero koli novo aplikacijo, ne pozabite natančno preveriti, katera dovoljenja zahteva aplikacija in ali ta zahteva za delovanje. Na primer, aplikacija za blokiranje oglasov mora dostopati do vašega brskalnika, ne pa do vaših datotek in map. Podobno VPN ne potrebuje dostopa do kamere za karkoli počne, in če ugotovite, da vas prosi za to nezahtevno dovoljenje, to zavrnite in takoj odstranite aplikacijo.

Medtem ko spremljate dovoljenja, ki jih zahteva aplikacija med namestitvijo, bodite pozorni tudi na to, da aplikacija ne zahteva dovoljenja za root dostop. Podelitev tega dovoljenja pomeni, da lahko aplikacija zdaj neposredno dostopa do vseh podatkov vašega telefona, vključno z datotekami, mapami, aplikacijami in nečim bolj nevarnim – v vaši napravi lahko počne, kar hoče.

Končni povzetek in zaključek

Če povzamemo, je Buzzfeed genialno odkril, da nekatere aplikacije zbirajo podatke in jih uporabljajo za opazovanje trženjskih trendov in razvoj strategij. Ti podatki, ko so organizirani, se spremenijo v informacije in se prodajo drugim, ki jim je koristno analizirati celotne ali delne dele teh informacij. Te stranke nato oblikujejo svoje marketinške strategije in bodo zagotovo uspešne, saj imajo jasno predstavo o tem, kaj stranke pričakujejo.

Verjamem, da je treba vsako aplikacijo pred namestitvijo temeljito preveriti in pregledati, ta zgornja preiskava pa tudi krepi moje prepričanje, da moramo biti previdni glede vseh brezplačnih stvari v našem življenju.

Delite svoje misli o tem članku v spodnjem razdelku za komentarje in se naročite na naše objave na Facebooku in na kanalu YouTube za neverjetne in nove članke, povezane s tehnologijo.