Ako VPN a aplikácie na blokovanie reklám tajne zhromažďujú používateľské údaje?

Môže sa to zdať ako mätúci šok, keď zistíte, že práve tie aplikácie, ktoré sľubovali zabezpečenie vášho smartfónu, robia pravý opak. Mám na mysli siete VPN a aplikácie na blokovanie reklám, ktoré boli určené na ochranu vašich osobných údajov pred gigantmi elektronického obchodu a inými marketingovými agentúrami, ktoré tieto údaje v skutočnosti zhromažďujú a poskytujú im ich. Toto je dosť silné obvinenie a základ pre takéto tvrdenie pochádza z BuzzFeed News, ktorý nedávno skúmal produkty vydané spoločnosťou Sensor Tower, čo je známa analytická platforma pre technologických vývojárov a investorov.

Nedávno uskutočnené vyšetrovanie Buzzfeed News identifikovalo určité siete VPN a aplikácie na blokovanie reklám pre Android a iOS na uchovávanie záznamov o osobných údajoch používateľov a ich odosielanie na server nachádzajúci sa v organizácii Sensor Tower, ktorá ponúka službu analýzy údajov naprieč platformami.

Medzi lákavé aplikácie patria:

Luna VPN (Android a iOS)

Adblock Focus (Android a iOS)

Mobilné dáta (Android)

Bezplatná a neobmedzená sieť VPN (Android)

Zdroj obrázka: Buzz Feed

Prečítajte si tiež: Kroky na konfiguráciu prístupu VPN v systéme iOS

Aké škody tieto aplikácie spôsobujú môjmu zariadeniu a ako?

Žiadna aplikácia nemôže zhromažďovať používateľské údaje, kým nemá root prístup k súborom a priečinkom zariadenia. Tento prístup zostáva iba v predvolených aplikáciách Google a Apple a nie je udelený žiadnym aplikáciám tretích strán. Úplný prístup k súborom a priečinkom smartfónu so systémom Android alebo Apple je obmedzený normami a pravidlami spoločností Apple a Google.

Je však možné, aby aplikácie využili medzeru a prešli cez obmedzujúcu bariéru. Aplikácie Sensor Tower obchádzajú obmedzenia tým, že povzbudzujú používateľov, aby si po stiahnutí aplikácie nainštalovali certifikát z webovej lokality tretej strany. Dosahuje sa to vštepovaním ďalších funkcií do aplikácie, ktorá tieto povolenia nepožaduje pri inštalácii a spustení s obmedzenou funkčnosťou. Po nainštalovaní potom presvedčí používateľov, aby sa rozhodli pre ďalšie funkcie a potom požiadali o ďalšie povolenia na aktiváciu týchto funkcií. Jedno z týchto dodatočných povolení zahŕňa prístup root, o ktorom väčšina z nás nevie, čo to je. Napríklad v prípade Luna VPN aplikácia ponúkala ďalšiu funkciu blokovania reklám na YouTube, o ktorých by som mohol povedať, že sú otravné, a na druhej strane požiadala používateľa o povolenie prístupu root na aktiváciu tejto funkcie.

Zdroj obrázka: Buzz Feed

Ide o organizáciu Sensor Towers, ktorá zbiera údaje od viac ako 35 miliónov ľudí, ktorým ponúka bezplatné aplikácie na blokovanie reklám a VPN. Medzi týmito aplikáciami a Sensor Tower neexistuje žiadne viditeľné spojenie, ale zistilo sa, že Unlimited VPN, Luna VPN, Mobile Data a Adblock Focus vlastní Sensor Tower. Všetky štyri tieto aplikácie boli k dispozícii na stiahnutie v obchode Google Play a iba dve z nich Adblock Focus a Luna VPN si mohli používatelia Apple nainštalovať z App Store.

Aktuálny scenár po tom, čo Buzzfeed zverejnil svoje vyšetrovanie a kontaktoval Google aj Apple, je skutočnosť, že tieto aplikácie sú predmetom prieskumu a pokračujú vo vyšetrovaní. Apple odstránil Adblock Focus z Apple App Store a Google okamžite odstránil mobilné dáta.

Prečítajte si tiež: 5 najlepších aplikácií na blokovanie reklám pre Android v roku 2020

Čo vlastne robí aplikácia VPN a blokovanie reklám?

Aplikácia na blokovanie reklám je navrhnutá tak, aby blokovala určité typy škodlivého softvéru, ktorý prenikne do vášho zariadenia vo forme zobrazených reklám a zhromažďuje vaše osobné údaje, ako je meno, telefónne číslo, adresa, bankové údaje, spolu s vašou históriou prehliadania a vzorom nákupu a odošlete ich na server. Server potom klasifikuje uložené údaje a pripraví ich na predaj najvyššej ponuke. Tieto údaje sa potom použijú na marketingové účely a ak sa údaje dostanú do nesprávnych rúk, možno ich použiť na odvodenie vašich bankových informácií a pravdepodobne aj na preniknutie do účtov.

To isté platí pre službu VPN, ktorá maskuje vašu IP adresu jedným zo svojich vlastných serverov, aby chránila vašu históriu nákupov a podrobnosti prehliadania z webových stránok požadovaných používateľom. Ak sa však podrobnosti o webových lokalitách a webových stránkach, na ktoré ste klikli, ukladajú a triedia na predaj klientom, nie je splnený jediný účel inštalácie siete VPN. Bolo by lepšie surfovať po internete bez neho, pretože by ste aspoň vedeli, ktorú webovú stránku ste navštívili a čo predáva a propaguje. Ak máte napríklad záujem absolvovať odborný kurz manažmentu, je prirodzené, že uvidíte inzeráty rôznych univerzít a inštitútov, ktoré kurz ponúkajú. Čo by mohlo byť prekvapujúce, je skutočnosť, že sa vám začnú zobrazovať rôzne reklamy súvisiace s mikrovlnnou rúrou, čo ste nikdy nehľadali.

Prečítajte si tiež: Najlepšie platené a bezplatné siete VPN pre Netflix, ktoré fungujú v roku 2020

Ako Buzz Feed zistil, že tieto aplikácie zbierali údaje?

Podrobné techniky vyšetrovania, ktoré vykonáva BuzzFeed, sa nezverejňujú. Ale z niekoľkých známych podrobností sme sa dozvedeli, že vyšetrovatelia prvýkrát zistili, že tieto aplikácie obsahujú určitý kód, ktorý vytvorilo niekoľko vývojárov, ktorí pracovali pre Sensor Tower. Trochu viac kopania viedlo k prepojeniu medzi osobnými webovými stránkami, online životopismi a ďalšími podrobnosťami o týchto vývojároch a Sensor Tower.

Pri ďalšom vyšetrovaní spoločnosť akceptovala skutočnosť, že zhromažďuje iba anonymizované údaje o používaní a analytické údaje, ktoré potom používa na marketing svojich produktov. Ako som už spomenul, Sensor Tower má spravodajskú platformu, ktorú na celom svete používajú vývojári, vydavatelia, investori rizikového kapitálu a iní na zistenie trendov používania, popularity a výnosov. Teraz tieto trendy nemôžu byť len náhodne vytvorené, ale musia byť získané z reálnych dát a analyzované. To je dôvod, prečo spoločnosť Sensor Tower vytvorila aplikácie na prvom mieste.

Nie je to prvýkrát, čo Apple odstránil aplikáciu zo svojho App Store. Asi tucet ďalších aplikácií, všetky vysledované k Sensor Tower, boli predtým odstránené z dôvodu porušenia pravidiel. Tentoraz príslušné aplikácie, konkrétne Luna VPN a Adblock Focus, neboli priamo prepojené so Sensor Tower.

Čo hovoria odborníci na odinštalovanie sietí VPN a aplikácií na blokovanie reklám?

Z citátov dostupných na BuzzFeed News Amrando Orozco, ktorý pracuje pre MalwareBytes, uviedol, že každá aplikácia, ktorá pristupuje k oprávneniu root zariadenia so systémom Android, môže predstavovať významnú hrozbu pre používateľa.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Na druhej strane Randy Nelson, ktorý v súčasnosti vedie mobilné poznatky Sensor Tower, uviedol, že spoločnosť sa rozhodla ponechať vlastníctvo aplikácií skryté z konkurenčných dôvodov.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson uistil Buzzfeed News, že spoločnosť nezhromažďuje citlivé údaje a iné osobné informácie používateľov.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Mám odinštalovať aplikácie VPN a blokovanie reklám z mobilu?

Prvá úloha

Prvou a najdôležitejšou úlohou, ktorú by ste mali vykonať, je skontrolovať, či je vo vašich zariadeniach nainštalovaná niektorá z vyššie uvedených aplikácií. Ak áno, pri čítaní tohto článku ich odinštalujte. Je možné, že ste ho nenainštalovali z Obchodu Google Play alebo Apple Store z dôvodu nedostupnosti a nestiahli ste ich zo zdroja tretej strany.

Druhá úloha

Pamätajte, že tieto aplikácie neuvádzajú svoje možnosti sledovania údajov ani ich pripojenie k Sensor Tower. Môže existovať mnoho ďalších, ktoré neboli sledované a stále zhromažďujú údaje z vašich zariadení. Ak máte v počítači nainštalované aplikácie na blokovanie reklám alebo VPN, spustite vyhľadávanie na Google a skontrolujte, kto bol vývojár. Ak sa ukáže, že ide o Sensor Tower, okamžite tieto aplikácie odstráňte. Spustite tiež vyhľadávanie bezplatných aplikácií na vašom zariadení. Môžete si byť istí predvolenými aplikáciami od spoločnosti Google alebo Apple, ale okrem toho sú všetky bezplatné aplikácie podozrivé.

Len si položte otázku: „Prečo by mi niekto dal aplikáciu zadarmo?

Tretia úloha

Pri inštalácii akejkoľvek novej aplikácie nezabudnite dôkladne skontrolovať, aké všetky povolenia si aplikácia vyžaduje a či ich vyžaduje, aby fungovala. Napríklad aplikácia na blokovanie reklám potrebuje prístup k vášmu prehliadaču, ale nie k vašim súborom a priečinkom. Podobne sieť VPN nevyžaduje prístup k fotoaparátu na čokoľvek, čo robí, a ak zistíte, že vás žiada o toto nevyžiadané povolenie, zamietnite to a aplikáciu okamžite odinštalujte.

Pri sledovaní povolení, ktoré aplikácia vyžaduje počas inštalácie, dbajte aj na to, aby aplikácia nežiadala o povolenie na rootovský prístup. Udelenie tohto povolenia znamená, že aplikácia teraz môže priamo pristupovať k všetkým údajom vášho telefónu vrátane súborov, priečinkov, aplikácií a niečoho nebezpečnejšieho – na vašom zariadení si môže robiť, čo chce.

Záverečné zhrnutie a záver

Aby som to zhrnul, Buzzfeed dômyselne zistil, že určité aplikácie zhromažďujú údaje a používajú ich na sledovanie marketingových trendov a vývoj stratégií. Keď sú tieto údaje usporiadané, premenia sa na informácie a predávajú sa iným, ktorí majú prospech z analýzy celej alebo niektorých čiastkových častí týchto informácií. Títo zákazníci potom formulujú svoje marketingové stratégie a musia byť úspešní, pretože majú jasnú predstavu o tom, čo zákazníci očakávajú.

Verím, že každá aplikácia by mala byť pred inštaláciou dôkladne skontrolovaná a skontrolovaná a toto vyššie uvedené vyšetrovanie tiež posilňuje moje presvedčenie, že si musíme dávať pozor na všetky bezplatné veci v našom živote.

Podeľte sa o svoje myšlienky na tento článok v sekcii komentárov nižšie a prihláste sa na odber našich príspevkov na Facebooku a kanála YouTube pre neuveriteľné a nové články týkajúce sa technológie.