VPNおよび広告ブロックアプリはどのようにしてユーザーデータを密かに収集していますか？

スマートフォンを保護することを約束したアプリケーションが正反対のことをしていることを知ったとき、それは不可解なショックのように思えるかもしれません。私はVPNについて言及していますが、eコマースの巨人や他のマーケティング代理店から個人データを保護することを目的とした広告ブロックアプリが実際にそのデータを収集して提供しています。これはかなり強力な主張であり、そのような主張の根拠は、技術開発者や投資家にとって有名な分析プラットフォームであるセンサータワーによって最近リリースされた製品を調査したBuzzFeedNewsから来ています。

Buzzfeed Newsが最近実施した調査により、AndroidおよびiOS向けの特定のVPNおよび広告ブロックアプリが特定され、ユーザーの個人情報の記録が維持され、クロスプラットフォームのデータ分析サービスを提供する組織であるセンサータワーにあるサーバーに送信されます。

詮索好きなアプリは次のとおりです。

Luna VPN（AndroidおよびiOS）

Adblockフォーカス（AndroidおよびiOS）

モバイルデータ（Android）

無料で無制限のVPN（Android）

画像ソース：バズフィード

また読む：iOSでVPNアクセスを構成する手順

これらのアプリは私のデバイスにどのような害を及ぼし、どのように害を及ぼしますか？

アプリは、デバイスのファイルとフォルダーへのrootアクセス権を取得するまで、ユーザーデータを収集できません。このアクセスは、GoogleとAppleのデフォルトのアプリでのみ維持され、サードパーティのアプリには付与されません。AndroidまたはAppleスマートフォンのファイルとフォルダーに完全にアクセスすることは、AppleとGoogleの規範とポリシーによって制限されています。

ただし、アプリが抜け穴を利用して制限的な障壁を通過することは可能です。Sensor Towerのアプリは、アプリのダウンロード後にサードパーティのWebサイトから証明書をインストールするようユーザーに促すことで、制約を回避します。これは、限られた機能でインストールおよび実行しているときにこれらの権限を要求しない追加機能をアプリに組み込むことで実現されます。インストールされると、追加機能を選択するようにユーザーを誘導し、それらの機能を有効にするための追加のアクセス許可を要求します。それらの追加のアクセス許可の1つには、rootアクセスが含まれますが、これは私たちのほとんどがそれが何であるかを知りません。たとえば、Luna VPNの場合、アプリはYouTubeで広告をブロックするという追加機能を提供していましたが、これは煩わしいと思います。次に、この機能を有効にするために、ユーザーにrootアクセス許可を求めました。

画像ソース：バズフィード

ここで問題となっている組織はSensorTowersであり、無料の広告ブロックアプリとVPNを提供している3500万人以上の人々からデータを収集しています。これらのアプリとSensorTowerの間に目に見える接続はありませんが、Unlimited VPN、Luna VPN、Mobile Data、およびAdblockFocusはSensorTowerが所有していることが確認されています。これら4つのアプリはすべてGooglePlayストアからダウンロードでき、AppleユーザーがAppStoreからインストールできるのはAdblockFocusとLunaVPNの2つだけでした。

Buzzfeedが調査を公開し、GoogleとAppleの両方に連絡した後の現在のシナリオは、これらのアプリケーションが調査中であり、調査を続けているという事実です。AppleはAppleAppStoreからAdblockFocusを削除し、Googleはモバイルデータをすぐに削除しました。

また読む：2020年のAndroid上の5つの最高の広告ブロッカーアプリ

VPNと広告ブロックアプリは実際に何をしますか？

広告ブロックアプリケーションは、表示された広告の形でデバイスに侵入する特定の種類のマルウェアをブロックし、名前、電話番号、住所、銀行情報などの個人情報を、閲覧履歴や購入パターンとともに収集して送信するように設計されています。サーバーに。次に、サーバーは保存されたデータを分類し、落札者に販売できるようにします。このデータはマーケティング目的で使用され、データが悪用された場合は、銀行情報を導き出し、おそらくアカウントをハッキングするために使用される可能性があります。

同じことがVPNサービスにも当てはまり、IPアドレスを独自のサーバーの1つでマスクして、ユーザーが要求したWebサイトから購入履歴と閲覧の詳細を保護します。ただし、クリックしたWebサイトおよびWebページの詳細が保存され、クライアントに販売するために並べ替えられている場合、VPNをインストールするという唯一の目的は達成されません。少なくともあなたがどのウェブサイトにアクセスしたか、そしてそれが何を売って宣伝しているかを知っているので、それなしでインターネットをサーフィンする方が良いでしょう。たとえば、経営の専門的なコースを受講することに興味がある場合は、コースを提供しているさまざまな大学や機関の広告を見るのは当然です。意外かもしれませんが、電子レンジに関連するさまざまな広告が表示されるようになりました。これは、検索したことのないものです。

また読む：2020年に機能するNetflixのための最高の有料および無料VPN

バズフィードは、これらのアプリがデータを収集していることをどのように識別しましたか？

BuzzFeedが実施した調査の詳細な手法は公開されていません。しかし、知られているいくつかの詳細から、調査員は、これらのアプリにセンサータワーで働いていた数人の開発者によって作成された特定のコードが含まれていることを最初に発見したことがわかりました。もう少し掘り下げて、個人のWebサイト、オンラインの履歴書、およびそれらの開発者とセンサータワーのその他の詳細の間の接続につながりました。

さらに調査したところ、同社は匿名化された使用状況と分析データのみを収集し、それを製品のマーケティングに使用するという事実を受け入れました。先に述べたように、センサータワーにはインテリジェンスプラットフォームがあり、開発者、パブリッシャー、ベンチャーキャピタリストなどが世界中で使用して、使用傾向、人気、収益を調べています。現在、これらの傾向はランダムに作成するだけでなく、実際のデータから引き出して分析する必要があります。センサータワーが最初にアプリを作成したのはそのためです。

AppleがAppStoreからアプリを削除したのはこれが初めてではありません。他の約12個のアプリは、ポリシー違反のため、以前はセンサータワーにトレースされていたものがすべて削除されていました。今回は、問題のアプリ、つまりLunaVPNとAdblockFocusはSensorTowerに直接リンクされていませんでした。

VPNと広告ブロックアプリケーションのアンインストールについて専門家は何と言っていますか？

BuzzFeed Newsで入手可能な引用から、MalwareBytesで働くAmrando Orozcoは、Androidデバイスのルート権限にアクセスするアプリはユーザーにとって重大な脅威となる可能性があると述べています。

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

一方、現在センサータワーのモバイルインサイトを率いるランディネルソン氏は、競争上の理由からアプリの所有権を隠しておくことを選択したと語った。

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

ネルソンは、同社がユーザーの機密データやその他の個人情報を収集しないことをBuzzfeedNewsに保証しました。

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

VPNと広告ブロックアプリをモバイルからアンインストールする必要がありますか？

最初のタスク

すべてが実行する必要がある最初の最も重要なタスクは、上記のアプリのいずれかがデバイスにインストールされているかどうかを確認することです。はいの場合は、この記事を読みながらアンインストールしてください。利用できないためにGooglePlayストアまたはAppleストアからインストールしておらず、サードパーティのソースからサイドロードした可能性があります。

2番目のタスク

これらのアプリは、データ追跡機能やセンサータワーへの接続をリストしていないことに注意してください。追跡されておらず、デバイスからデータを収集しているものが他にもたくさんある可能性があります。コンピューターにVPNまたは広告ブロックアプリがインストールされている場合は、Googleで検索を実行して、開発者が誰であるかを確認します。センサータワーであることが判明した場合は、これらのアプリをすぐに削除してください。また、デバイスで無料アプリの検索を実行します。グーグルやアップルのデフォルトアプリについては安心できますが、それ以外はすべて無料アプリが疑われます。

「なぜ誰かが私に無料でアプリをくれるのか」と自問してみてください。

3番目のタスク

新しいアプリケーションをインストールするときは、アプリケーションから要求されているすべてのアクセス許可と、それらが機能するために必要かどうかを徹底的に確認することを忘れないでください。たとえば、広告ブロックアプリはブラウザにアクセスする必要がありますが、ファイルやフォルダにはアクセスする必要はありません。同様に、VPNはそれが何をするにしてもカメラアクセスを必要とせず、この不要な許可を求められた場合はそれを拒否し、すぐにアプリケーションをアンインストールします。

インストール中にアプリケーションによって要求されるアクセス許可を監視するときは、アプリがルートアクセスへのアクセス許可を要求しないことにも注意してください。この権限を付与すると、アプリは、ファイル、フォルダー、アプリなど、より危険なものを含む携帯電話のデータ全体に直接アクセスできるようになります。つまり、デバイス上でやりたいことを何でも実行できます。

最終的な要約と結論

要約すると、Buzzfeedは、特定のアプリがデータを収集し、それをマーケティングの傾向の観察と戦略の開発に使用することを巧妙に発見しました。このデータは、整理されると情報になり、この情報の全体または一部のセクションを分析することで利益を得る他の人に販売されます。次に、これらの顧客はマーケティング戦略を策定し、顧客が何を期待しているのかを明確に把握しているため、成功するはずです。

インストールする前に、各アプリを徹底的にチェックして確認する必要があると思います。また、上記の調査により、私たちの生活のすべての自由なことに注意する必要があるという私の信念も強化されます。

以下のコメントセクションでこの記事についての考えを共有し、テクノロジーに関連する信じられないほど新しい記事については、Facebookの投稿とYouTubeチャンネルを購読してください。