Kodėl jūsų išmaniojo telefono programos gali jus sekti

Remiantis nauju tyrimu, programose paslėpta stebėjimo programinė įranga gali sekti kiekvieną jūsų žingsnį.

The „ExpressVPN“ skaitmeninės saugos laboratorija nustatė, kad X-Mode, duomenų brokerio, įtraukto į kelis privatumo skandalus, išleistų stebėjimo priemonių yra daug daugiau programų, nei buvo pranešta anksčiau. „X-Mode“ stebėjimo priemonės pasirodė programose, kurios buvo atsisiųstos mažiausiai 1 milijardą kartų. Stebėjimo priemonės, galinčios atskleisti jūsų buvimo vietą, kelia susirūpinimą dėl privatumo.

„Asmens buvimo vietos informacija atskleidžia daug jų“, – interviu el. paštu sakė Seanas O'Brienas, pagrindinis kibernetinio saugumo įmonės „ExpressVPN“ tyrėjas.

„Pavyzdžiui, jis gali atskleisti, kur yra jūsų namai, su kuo leidžiate laiką, jūsų pomėgius, politinę priklausomybę arba seksualinę orientaciją ir pasimatymų nuostatas, remiantis jūsų buvimo vietos pėdsaku.

Uždrausta, bet nenumušta

Paveiktos programos apima sveikatos ir orų programas, žaidimus ir nuotraukų filtrus „ExpressVPN“ tyrimas. Google ir Apple uždraudė „X-Mode“ sekimo įrenginiai, nes tariamai parduota sekimo informacija kariuomenei. Nepaisant draudimo, „ExpressVPN“ nustatė, kad tik 10% šių programų buvo pašalinta iš „Google Play“.

Išvados yra platesnio „ExpressVPN Digital Security Lab“ atlikto vietos stebėjimo priemonių tyrimo dalis. Visose 450 analizuotų „ExpressVPN“ programų buvo abejotinų stebėjimo priemonių. Šias programas bendrai vartotojai atsisiuntė mažiausiai 1,7 milijardo kartų visame pasaulyje, pranešė bendrovė.

Kibernetinio saugumo įmonės vadovas Caleb Chen yra pavojus, kad informacija, gauta iš vartotojų per šiuos stebėjimo įrenginius, pateks į netinkamas rankas. Privati ​​interneto prieiga, sakė interviu el.

Galimų pasekmių privatumui stebint programinę įrangą pavyzdys yra naujausi atvejai Musulmonų maldos programos buvo nustatyta, kad tarp kompanijų, kurios vėliau pardavė minėtą informaciją JAV vyriausybei, buvo sekimo priemonių.

„Skirtas užpuolikas gali nusipirkti tariamai anoniminius duomenis iš trečiųjų šalių, kurios kaupia informaciją iš skirtingus stebėjimo įrenginius, o tada deanonimuokite duomenis koreliuodami su išorine informacija arba ieškodami modelių“, - sakė Chen. sakė.

Sekikliai yra didelis verslas tiems, kurie juos gamina. Vietos ir artumo duomenys yra vertingi kuriant vartotojų, jų elgesio ir santykių su žmonėmis bei vietomis profilius, sakė O'Brienas.

„Duomenų įžvalgas labai vertina mažmeninės prekybos pramonė ir jos yra naudingos tokiuose sektoriuose kaip pramogos, draudimas ir finansai“, – pridūrė jis. „Vietos stebėjimo pramonė yra plataus masto, nes daugelis žaidėjų kaupia ir dalijasi milijardais vartotojų duomenų taškų.

Stebėjimo priemonių kūrėjai vengia apribojimų palaidodami kodą giliai programoje. "Kai kuriais atvejais kūrėjai gali net nežinoti, kokie programinės įrangos kūrimo rinkiniai (SDK) yra jų programoje", - sakė O'Brienas.

„Jei „Google“ ir „Apple“ nepateikia pakankamai detalumo ir programų audito paskelbimo procesą, visiškai priklauso nuo kūrėjų, kurie atskleis vietos naudojimą sekimo SDK“.

Kova su sekliais

Esminis žingsnis kovojant su stebėjimu yra atlikti reikiamą patikrinimą prieš atsisiunčiant bet kokias programas, sakė O'Brienas. Ir atkreipkite dėmesį į kitus ženklus, rodančius, kad jūsų programos gali jus šnipinėti, pvz., per didelis akumuliatoriaus išsikrovimas, tinklo perkrova ar didelis atminties naudojimas.

Reguliariai peržiūrėkite ir patikrinkite leidimus, kuriuos suteikiate savo programoms.

"Pavyzdžiui, ar jūsų išlaidų stebėjimo programa tikrai turi sekti vietą, kad ji veiktų?" jis pridėjo. „Taip pat raginame vartotojus vadovautis mūsų išsamiu iPhone ir Android saugos vadovu, kad gautumėte daugiau patarimų, kaip apsisaugoti.

Norėdami apsisaugoti nuo sekimo priemonių, galite naudoti programinės įrangos įrankius, kurie veikia kaip sekimo blokatoriai.

Programas galima pridėti prie naršyklės, kad galėtumėte privačiai ieškoti ir naršyti visuose savo įrenginiuose, sakė Natas Maple'as, įmonės rinkodaros vadovas. kibernetinio saugumo įmonė „BullGuard“., sakė interviu el. „Kai kurie iš šių įrankių įspėja vartotojus, jei jie yra sekami, ir taip pat ištrina naršymo istoriją“, – pridūrė jis.

Maple'as teigė, kad taip pat svarbu naudoti virtualų privatų tinklą (VPN), kuris iš tikrųjų slepia jūsų tikrąją interneto vietą ir iš esmės daro jus anonimišku internete. „Jūsų judesius vis tiek galima stebėti“, – pridūrė jis. "Tačiau sekėjas nežino jūsų tapatybės ar tikrosios vietos."