Како ВПН и апликације за блокирање огласа тајно прикупљају корисничке податке?

Може изгледати као збуњујући шок када сазнате да саме апликације које су обећале да ће обезбедити ваш паметни телефон раде управо супротно. Мислим на ВПН-ове, а апликације за блокирање огласа које су имале за циљ да заштите ваше личне податке од гиганата е-трговине и других маркетиншких агенција заправо прикупљају те податке и достављају им их. Ово је прилично јака тврдња, а основа за такву тврдњу потиче од БуззФеед Невс-а који је недавно истраживао производе које је објавио Сенсор Товер, који је добро позната аналитичка платформа за технолошке програмере и инвеститоре.

Недавно спроведена истрага коју је спровео Буззфеед Невс идентификовао је одређене ВПН-ове и апликације за блокирање огласа за Андроид и иОС како би одржавали евиденцију личних података корисника и слали их на сервер који се налази у Сенсор Товер, организацији, која нуди услугу анализе података на више платформи.

Занимљиве апликације укључују:

Луна ВПН (Андроид и иОС)

Адблоцк Фоцус (Андроид и иОС)

Мобилни подаци (Андроид)

Бесплатан и неограничен ВПН (Андроид)

Извор слике: Бузз Феед

Такође прочитајте: Кораци за конфигурисање ВПН приступа на иОС-у

Какву штету ове апликације представљају мом уређају и како?

Ниједна апликација не може да прикупља корисничке податке све док нема роот приступ датотекама и фасцикли уређаја. Овај приступ остаје само са подразумеваним апликацијама Гоогле-а и Аппле-а и није одобрен ниједној апликацији треће стране. Да бисте добили потпуни приступ датотекама и фасциклама на Андроид или Аппле паметном телефону, ограничено је нормама и политикама Аппле-а и Гоогле-а.

Међутим, могуће је да апликације искористе рупу и прођу кроз рестриктивну баријеру. Апликације Сенсор Товер-а заобилазе ограничења тако што подстичу кориснике да инсталирају сертификат са веб локације треће стране након што се апликација преузме. Ово се постиже увођењем додатних функција у апликацију, која не тражи ове дозволе док се инсталира и ради са ограниченом функционалношћу. Једном инсталиран, онда наговара кориснике да се одлуче за додатне функције, а затим траже додатне дозволе за омогућавање тих функција. Једна од тих додатних дозвола укључује роот приступ, за који већина нас не зна шта је то. На пример, у случају Луна ВПН-а, апликација је понудила додатну функцију блокирања огласа на ИоуТубе-у за које бих рекао да су досадне, и заузврат је тражила дозволу за роот приступ од корисника да активира ову функцију.

Извор слике: Бузз Феед

Организација о којој је овде реч је Сенсор Товерс, која је прикупљала податке од преко 35 милиона људи којима је понудила бесплатне апликације за блокирање огласа и ВПН-ове. Не постоји видљива веза између ових апликација и Сенсор Товер-а, али је утврђено да су Унлимитед ВПН, Луна ВПН, Мобиле Дата и Адблоцк Фоцус у власништву Сенсор Товер-а. Све четири ове апликације биле су доступне за преузимање на Гоогле Плаи продавници, а само две од њих Адблоцк Фоцус и Луна ВПН су могли да инсталирају Аппле корисници из Апп Сторе-а.

Тренутни сценарио након што је Буззфеед објавио своју истрагу и контактирао и Гоогле и Аппле је чињеница да се ове апликације испитују и да оне настављају да истражују. Аппле је уклонио Адблоцк Фоцус из Аппле Апп Сторе-а, а Гоогле је одмах елиминисао мобилне податке.

Такође прочитајте: 5 најбољих апликација за блокирање огласа на Андроиду у 2020

Шта ВПН и апликација за блокирање огласа заправо раде?

Апликација за блокирање огласа је дизајнирана да блокира одређене врсте злонамерног софтвера који упада у ваш уређај у виду приказаних огласа и прикупља ваше личне податке као што су име, број телефона, адреса, банковне информације, заједно са вашом историјом прегледања и шаблоном куповине и шаље их на сервер. Сервер затим класификује сачуване податке и припрема их за продају понуђачу са највишом ценом. Ови подаци се затим користе у маркетиншке сврхе, а ако подаци дођу у погрешне руке, онда се могу користити за добијање ваших банкарских информација и вероватно хаковање рачуна.

Исто важи и за ВПН услугу која маскира вашу ИП адресу једним од сопствених сервера како би заштитила вашу историју куповине и детаље прегледавања са веб локација које захтева корисник. Међутим, ако се детаљи о веб локацијама и веб страницама на које сте кликнули чувају и сортирају за продају клијентима, једина сврха инсталирања ВПН-а није испуњена. Било би боље да сурфујете интернетом без њега, јер бисте барем знали коју веб локацију сте посетили и шта она продаје и оглашава. На пример, ако сте заинтересовани да похађате стручни курс о менаџменту, природно је да видите огласе разних универзитета и института који нуде курс. Оно што би могло бити изненађујуће је чињеница да почињете да видите разне огласе који се односе на микроталасну пећницу, нешто што никада нисте тражили.

Такође прочитајте: Најбољи плаћени и бесплатни ВПН-ови за Нетфлик који раде у 2020

Како је Бузз Феед идентификовао да ове апликације прикупљају податке?

Детаљне технике истраге коју је спровео БуззФеед нису јавно објављене. Али из неколико познатих детаља, сазнали смо да су истражитељи први открили да ове апликације садрже одређени код чији су аутори неколико програмера који су радили за Сенсор Товер. Копање мало више, довело је до повезивања између личних веб локација, онлајн животописа и других детаља тих програмера и Сенсор Товер-а.

Даљњом истрагом, компанија је прихватила чињеницу да прикупља само анонимне податке о употреби и аналитици, који се затим користе за маркетинг својих производа. Као што сам раније поменуо, Сенсор Товер има обавештајну платформу, коју широм света користе програмери, издавачи, ризични капиталисти и други да би сазнали трендове коришћења, популарност и приход. Сада се ови трендови не могу само насумично креирати, већ се морају извући из стварних података и анализирати. Због тога је Сенсор Товер креирао апликације на првом месту.

Ово није први пут да је Аппле уклонио апликацију из свог Апп Сторе-а. Отприлике десетак других апликација, све у траговима до Сенсор Товер-а, претходно је уклоњено због кршења смерница. Овог пута дотичне апликације, односно Луна ВПН и Адблоцк Фоцус нису биле директно повезане са Сенсор Товер-ом.

Шта кажу стручњаци о деинсталирању ВПН-ова и апликацијама за блокирање огласа?

Из цитата доступних на БуззФеед Невс-у, Амрандо Орозко који ради за МалвареБитес изјавио је да свака апликација која приступа роот дозволи Андроид уређаја може представљати значајну претњу за корисника.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

С друге стране, Ренди Нелсон, који тренутно води увид у мобилне уређаје Сенсор Товер-а, рекао је да је компанија одлучила да задржи власништво над апликацијама скривеним из конкурентских разлога.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Нелсон је уверио Буззфеед Невс да компанија не прикупља осетљиве податке и друге личне податке корисника.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Да ли треба да деинсталирам свој ВПН и апликације за блокирање огласа са свог мобилног телефона?

Први задатак

Први и најважнији задатак који сви треба да обаве је да проверите да ли је нека од горе наведених апликација инсталирана на вашим уређајима. Ако јесте, деинсталирајте их док читате овај чланак. Постоји могућност да га можда нисте инсталирали из Гоогле Плаи продавнице или Аппле Сторе-а због недоступности и пренијели их са извора треће стране.

Други задатак

Запамтите да ове апликације не наводе њихове могућности праћења података или њихову везу са Сенсор Товер-ом. Можда постоји много више оних који нису праћени и још увек прикупљају податке са ваших уређаја. Ако имате инсталирану ВПН или апликацију за блокирање огласа на рачунару, покрените претрагу на Гоогле-у да бисте проверили ко је програмер. Ако се испостави да је то Сенсор Товер, одмах избришите ове апликације. Такође, покрените претрагу бесплатних апликација на свом уређају. Можете бити сигурни у подразумеване апликације од стране Гоогле-а или Аппле-а, али осим тога, све бесплатне апликације падају под сумњу.

Само се запитајте „Зашто би ми неко дао апликацију бесплатно?“

Трећи задатак

Док инсталирате било коју нову апликацију, не заборавите да темељно проверите које све дозволе тражи апликација и да ли су јој потребне да би функционисале. На пример, апликација за блокирање огласа мора да приступи вашем прегледачу, али не и вашим датотекама и фасциклама. Слично томе, ВПН не захтева приступ камери за шта год да ради и ако установите да вам тражи ову непотребну дозволу, одбијте то и одмах деинсталирајте апликацију.

Док надгледате дозволе које апликација тражи током инсталације, такође водите рачуна да апликација не тражи дозволу за роот приступ. Давање ове дозволе значи да апликација сада може директно да приступи читавим подацима вашег телефона, укључујући датотеке, фасцикле, апликације и нешто опасније – може да ради шта год жели на вашем уређају.

Коначни резиме и закључак

Да резимирамо, Буззфеед је генијално открио да одређене апликације прикупљају податке и користе их за посматрање маркетиншких трендова и развој стратегија. Ови подаци, када се организују, претварају се у информацију и продају се другима који имају користи од анализе целих или делимичних делова ових информација. Ови купци затим формулишу своје маркетиншке стратегије и сигурно ће бити успешни јер имају јасну представу о томе шта купци очекују.

Верујем да сваку апликацију треба темељно проверити и прегледати пре инсталирања, а ова горе наведена истрага такође јача моје уверење да морамо да будемо опрезни у вези са свим бесплатним стварима у нашем животу.

Поделите своје мишљење о овом чланку у одељку за коментаре испод и претплатите се на наше Фацебоок постове и ИоуТубе канал за невероватне и нове чланке у вези са технологијом.