In che modo le app VPN e di blocco degli annunci raccolgono segretamente i dati degli utenti?

Potrebbe sembrare uno shock sconcertante quando vieni a sapere che le stesse applicazioni che hanno promesso di proteggere il tuo smartphone stanno facendo esattamente l'opposto. Mi riferisco alle VPN e alle app di blocco degli annunci che avevano lo scopo di proteggere i tuoi dati personali dai giganti dell'e-commerce e altre agenzie di marketing in realtà raccolgono quei dati e li forniscono loro. Questa è un'accusa piuttosto forte e la base di tale affermazione proviene da BuzzFeed News che ha recentemente studiato i prodotti rilasciati da Sensor Tower, una nota piattaforma di analisi per sviluppatori e investitori tecnologici.

L'indagine recentemente condotta da Buzzfeed News ha identificato alcune VPN e app di blocco degli annunci per Android e iOS per conservare le registrazioni delle informazioni personali dell'utente e inviarle al server situato in Sensor Tower, un'organizzazione che offre un servizio di analisi dei dati multipiattaforma.

Le app indiscreti includono:

Luna VPN (Android e iOS)

Adblock Focus (Android e iOS)

Dati mobili (Android)

VPN gratuita e illimitata (Android)

Fonte immagine: Buzz Feed

Leggi anche: Passi per configurare l'accesso VPN su iOS

Che danni pongono queste app al mio dispositivo e in che modo?

Nessuna app può raccogliere dati utente finché non ha accesso root ai file e alle cartelle del dispositivo. Questo accesso rimane solo con le app predefinite di Google e Apple e non è concesso ad alcuna app di terze parti. L'accesso completo ai file e alle cartelle di uno smartphone Android o Apple è limitato dalle norme e dalle politiche di Apple e Google.

Tuttavia, è possibile che le app approfittino di una scappatoia e passino attraverso la barriera restrittiva. Le app di Sensor Tower aggirano i vincoli incoraggiando gli utenti a installare un certificato da un sito Web di terze parti dopo il download di un'app. Ciò si ottiene inculcando funzionalità extra nell'app, che non richiedono queste autorizzazioni durante l'installazione e l'esecuzione con funzionalità limitate. Una volta installato, convince gli utenti a optare per funzionalità extra e quindi a chiedere autorizzazioni aggiuntive per abilitare tali funzionalità. Una di queste autorizzazioni aggiuntive include l'accesso root, che la maggior parte di noi non sa cosa sia. Ad esempio, nel caso di Luna VPN, l'app offriva una funzionalità extra di blocco degli annunci su YouTube che potrei dire fastidiosa e, a sua volta, chiedeva all'utente il permesso di accesso root per attivare questa funzione.

Fonte immagine: Buzz Feed

L'organizzazione in questione qui è Sensor Towers, che ha raccolto dati da oltre 35 milioni di persone a cui ha offerto app e VPN gratuite per il blocco degli annunci. Non esiste una connessione visibile tra queste app e Sensor Tower, ma è stato stabilito che Unlimited VPN, Luna VPN, Mobile Data e Adblock Focus sono di proprietà di Sensor Tower. Tutte e quattro queste app erano disponibili per il download su Google Play Store e solo due di esse Adblock Focus e Luna VPN potevano essere installate dagli utenti Apple dall'App Store.

Lo scenario attuale dopo che Buzzfeed ha pubblicato la sua indagine e ha contattato sia Google che Apple è il fatto che queste applicazioni vengono esaminate e continuano a indagare. Apple ha rimosso Adblock Focus dall'Apple App Store e Google ha immediatamente eliminato Mobile Data.

Leggi anche: 5 migliori app di blocco degli annunci su Android nel 2020

Che cosa fa effettivamente un'app VPN e di blocco degli annunci?

Un'applicazione di blocco degli annunci è progettata per bloccare determinati tipi di malware che si intromettono nel tuo dispositivo sotto forma di annunci visualizzati e raccogliere le tue informazioni personali come nome, numero di telefono, indirizzo, informazioni bancarie, insieme alla cronologia di navigazione e al modello di acquisto e inviarlo a un server. Il server quindi classifica i dati memorizzati e li rende pronti per la vendita al miglior offerente. Questi dati vengono quindi utilizzati per scopi di marketing e, se i dati cadono nelle mani sbagliate, possono essere utilizzati per ricavare le informazioni bancarie e probabilmente violare i conti.

Lo stesso vale per un servizio VPN che maschera il tuo indirizzo IP con uno dei suoi server per proteggere la cronologia degli acquisti e i dettagli di navigazione dai siti Web richiesti dall'utente. Tuttavia, se i dettagli dei siti Web e delle pagine Web su cui hai fatto clic vengono archiviati e ordinati per la vendita ai clienti, l'unico scopo dell'installazione di una VPN non viene raggiunto. Sarebbe meglio navigare in Internet senza uno perché almeno sapresti quale sito web hai visitato e cosa vende e cosa pubblicizza. Ad esempio, se sei interessato a seguire un corso professionale di management, è naturale vedere annunci di varie università e istituti che offrono il corso. Ciò che potrebbe sorprendere è il fatto che inizi a vedere una varietà di annunci relativi a un forno a microonde, qualcosa che non hai mai cercato.

Leggi anche: Le migliori VPN a pagamento e gratuite per Netflix che funzionano nel 2020

In che modo Buzz Feed ha identificato che queste app stavano raccogliendo dati?

Le tecniche dettagliate dell'indagine condotta da BuzzFeed non sono rese pubbliche. Ma dai pochi dettagli noti, siamo venuti a sapere che gli investigatori hanno scoperto per la prima volta che queste app contengono un certo codice creato da alcuni sviluppatori che hanno lavorato per Sensor Tower. Scavare un po' di più, ha portato alla connessione tra siti web personali, curriculum online e altri dettagli di quegli sviluppatori e Sensor Tower.

Dopo ulteriori indagini, la società ha accettato il fatto di raccogliere solo dati di utilizzo e analisi anonimi, che vengono quindi utilizzati per la commercializzazione dei suoi prodotti. Come accennato in precedenza, Sensor Tower ha una piattaforma di intelligence, che viene utilizzata in tutto il mondo da sviluppatori, editori, venture capitalist e altri per scoprire le tendenze di utilizzo, la popolarità e le entrate. Ora, queste tendenze non possono essere create solo casualmente, ma devono essere estratte da dati reali e analizzate. Ecco perché Sensor Tower ha creato le app in primo luogo.

Questa non è la prima volta che Apple rimuove un'app dal suo App Store. Circa una dozzina di altre app, tutte riconducibili a Sensor Tower, erano state precedentemente rimosse a causa di violazioni delle norme. Questa volta le app in questione, ovvero Luna VPN e Adblock Focus non erano direttamente collegate a Sensor Tower.

Cosa dicono gli esperti sulla disinstallazione di VPN e applicazioni di blocco degli annunci?

Dalle citazioni disponibili su BuzzFeed News, Amrando Orozco, che lavora per MalwareBytes, ha affermato che qualsiasi app che acceda ai permessi di root di un dispositivo Android può rappresentare una minaccia significativa per l'utente.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

D'altra parte, Randy Nelson, che attualmente dirige le intuizioni mobili di Sensor Tower, ha affermato che la società ha scelto di mantenere nascosta la proprietà delle app per motivi competitivi.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson ha assicurato a Buzzfeed News che la società non raccoglie dati sensibili e altre informazioni personali degli utenti.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Devo disinstallare la mia VPN e le app di blocco degli annunci dal mio cellulare?

Primo compito

Il primo e più importante compito che tutti dovrebbero svolgere è verificare se una delle app sopra elencate è installata sui tuoi dispositivi. Se sì, disinstallali mentre leggi questo articolo. È possibile che tu non l'abbia installato dal Google Play Store o dall'Apple Store a causa della sua indisponibilità e che tu non l'abbia installato da una fonte di terze parti.

Secondo compito

Ricorda che queste app non elencano le loro capacità di tracciamento dei dati o la loro connessione a Sensor Tower. Potrebbero essercene molti altri che non sono stati tracciati e stanno ancora raccogliendo dati dai tuoi dispositivi. Se sul tuo computer sono installate app VPN o di blocco degli annunci, esegui una ricerca su Google per verificare chi fosse lo sviluppatore. Se risulta essere Sensor Tower, elimina immediatamente queste app. Inoltre, esegui una ricerca di app gratuite sul tuo dispositivo. Puoi essere certo delle app predefinite di Google o Apple, ma a parte questo, tutte le app gratuite sono sospettate.

Chiediti semplicemente "Perché qualcuno dovrebbe darmi un'app gratis?"

Terzo compito

Durante l'installazione di una nuova applicazione, ricorda di controllare attentamente quali autorizzazioni vengono richieste dall'applicazione e se è necessario che funzionino. Ad esempio, un'app di blocco degli annunci deve accedere al tuo browser ma non ai tuoi file e cartelle. Allo stesso modo, una VPN non richiede l'accesso alla telecamera per qualunque cosa faccia e se scopri che ti chiede questa autorizzazione non richiesta, negala e disinstalla immediatamente l'applicazione.

Durante il monitoraggio delle autorizzazioni richieste dall'applicazione durante l'installazione, prestare attenzione anche al fatto che l'app non richiede l'autorizzazione per l'accesso come root. Concedere questa autorizzazione significa che l'app può ora accedere direttamente a tutti i dati del tuo telefono inclusi file, cartelle, app e qualcosa di più pericoloso: può fare tutto ciò che vuole sul tuo dispositivo.

Un riassunto finale e una conclusione

Per riassumere, Buzzfeed ha ingegnosamente scoperto che alcune app raccolgono dati e li utilizzano per osservare le tendenze di marketing e sviluppare strategie. Questi dati, una volta organizzati, si trasformano in informazioni e vengono venduti ad altri che ne beneficiano analizzando l'intera o alcune sezioni parziali di queste informazioni. Questi clienti quindi formulano le loro strategie di marketing e sono destinati ad avere successo poiché hanno un'idea chiara di ciò che i clienti si aspettano.

Credo che ogni app dovrebbe essere accuratamente controllata e rivista prima dell'installazione e questa indagine di cui sopra rafforza anche la mia convinzione che dobbiamo stare attenti a tutte le cose gratuite nella nostra vita.

Condividi i tuoi pensieri su questo articolo nella sezione commenti qui sotto e iscriviti ai nostri post di Facebook e al canale YouTube per incredibili e nuovi articoli relativi alla tecnologia.