Miks teie nutitelefoni rakendused võivad teid jälgida?

Uute uuringute kohaselt võib rakendustesse peidetud jälgimistarkvara jälgida iga teie liigutust.

The ExpressVPN digitaalse turbe labor leidis, et mitme privaatsusskandaaliga seotud andmemaakleri X-Mode'i välja antud jälgijaid on palju rohkemates rakendustes, kui varem teatati. X-Mode'i jälgijad ilmusid rakendustesse, mida on alla laaditud vähemalt 1 miljard korda. Jälgijad, mis võivad teie asukohta avaldada, tekitavad privaatsusprobleeme.

"Inimese asukohateave paljastab neist palju," ütles küberjulgeolekufirma ExpressVPN juhtivteadur Sean O'Brien meiliintervjuus.

"Näiteks võib see näidata, kus on teie kodu, kellega koos aega veedate, teie hobid, poliitiline kuuluvus või seksuaalne sättumus ja kohtingueelistused ainult teie asukohajälje põhjal."

Keelatud, kuid peksmata

Mõjutatud rakendused hõlmavad tervise- ja ilmarakendusi, mänge ja fotofiltreid vastavalt ExpressVPN-i uuringud. Google ja Apple on ära keelanud X-Mode'i jälgijaid, kuna väidetavalt müüdi jälgimisteavet sõjaväele. Hoolimata keelust leidis ExpressVPN, et ainult 10% neist rakendustest on Google Playst eemaldatud.

Leiud on osa ExpressVPN Digital Security Labi laiemast asukohajälgijate uuringust. Kõik 450 analüüsitud ExpressVPN-i rakendust sisaldasid küsitavaid jälgijaid. Tarbijad on neid rakendusi kogu maailmas alla laadinud vähemalt 1,7 miljardit korda, teatas ettevõte.

Küberjulgeolekufirma juht Caleb Chen on oht, et nende jälitajate kaudu kasutajatelt välja imbunud teave satub valedesse kätesse. Privaatne Interneti-juurdepääs, ütles meiliintervjuus.

Näiteks jälgimistarkvara võimalikest privaatsusmõjudest on hiljutised juhtumid Moslemite palverakendused mis leiti sisaldavat jälgijaid ettevõtetelt, kes müüsid seda teavet USA valitsusele.

"Spetsiaalne ründaja võib osta väidetavalt anonüümseks muudetud andmeid kolmandatelt osapooltelt, kes koondavad teavet erinevaid jälgijaid ja seejärel deanonüümseks muuta andmed, korreleerudes välisteabega või otsides mustreid," Chen ütles.

Jälgijad on nende tootjate jaoks suur äri. Asukoha- ja lähedusandmed on väärtuslikud, et luua profiile tarbijate, nende käitumise ja suhete kohta inimeste ja kohtadega, ütles O'Brien.

"Andmete põhjal saadud teadmisi hindab tavapärane jaekaubandus kõrgelt ning need on kasulikud sellistes sektorites nagu meelelahutus, kindlustus ja rahandus," lisas ta. "Asukohavalvetööstus on kaugeleulatuv, kuna paljud mängijad koondavad ja jagavad miljardite kasutajate triljoneid andmepunkte."

Jälgijate tootjad hiilivad piirangutest kõrvale, mattes koodi sügavale rakendusse. "Mõnel juhul ei pruugi arendajad isegi olla teadlikud sellest, millised tarkvaraarenduskomplektid (SDK-d) on nende rakendusse kaasatud," ütles O'Brien.

"Kui Google ja Apple ei paku rakenduse ajal piisavalt detailsust ja auditeerimist avaldamisprotsessis, sõltub täielikult arendajatest, kes avalikustavad asukoha kasutamise jälgija SDK-d."

Võitlus jälitajatega

O'Brien ütles, et jälgimise vastu võitlemise oluline samm on hoolsuskohustus enne mis tahes rakenduste allalaadimist. Ja vaadake teisi märke, mis viitavad sellele, et teie rakendused võivad teid luurata, näiteks aku liigne tühjendamine, võrgu ülekoormus või suur mälukasutus.

Vaadake regulaarselt läbi ja auditeerige oma rakendustele antud õigusi.

"Näiteks kas teie kulujälgija rakendus peab tõesti toimimiseks asukohta jälgima?" ta lisas. "Samuti julgustame kasutajaid järgima meie põhjalikku iPhone'i ja Androidi turvalisuse juhendit, et saada rohkem nõuandeid enda kaitsmiseks."

Enda kaitsmiseks jälgijate eest saate kasutada tarkvaratööriistu, mis toimivad jälgijate blokeerijatena.

Rakendusi saab lisada brauserisse, mis võimaldab teil privaatselt otsida ja sirvida kõigis oma seadmetes, ütles Nat Maple, ettevõtte turundusjuht küberturvalisuse ettevõte BullGuard, ütles meiliintervjuus. "Mõned neist tööriistadest hoiatavad kasutajaid, kui neid jälgitakse, ja kustutavad ka sirvimisajaloo," lisas ta.

Maple ütles, et sama oluline on kasutada virtuaalset privaatvõrku (VPN), mis tegelikult peidab teie tegelikku Interneti-asukohta, muutes teid võrgus anonüümseks. «Teie liigutusi saab ikka jälgida,» lisas ta. "Kuid jälgija ei tea teie isikut ega tegelikku asukohta."