VPN 및 광고 차단 앱이 사용자 데이터를 비밀리에 수집하는 방법은 무엇입니까?

스마트폰을 보호하겠다고 약속한 바로 그 응용 프로그램이 정반대로 작동하고 있다는 사실을 알게 되면 당혹스러운 충격으로 보일 수 있습니다. 나는 VPN을 말하는 것이고, 전자 상거래 대기업 및 기타 마케팅 대행사로부터 귀하의 개인 데이터를 보호하기 위한 광고 차단 앱이 실제로 해당 데이터를 수집하여 제공하고 있습니다. 이것은 오히려 매우 강력한 주장이며 이러한 주장의 근거는 최근 기술 개발자 및 투자자를 위한 잘 알려진 분석 플랫폼인 Sensor Tower에서 출시한 제품을 조사한 BuzzFeed News에서 나온 것입니다.

최근 Buzzfeed News에서 실시한 조사 에서 Android 및 iOS용 특정 VPN 및 광고 차단 앱이 사용자의 개인 정보 기록을 유지하고 크로스 플랫폼 데이터 분석 서비스를 제공하는 조직인 Sensor Tower에 위치한 서버로 전송하는 것을 확인했습니다.

엿보는 앱에는 다음이 포함됩니다.

루나 VPN(안드로이드 및 iOS)

애드블록 포커스(Android 및 iOS)

모바일 데이터(안드로이드)

무료 및 무제한 VPN(안드로이드)

이미지 출처: 버즈피드

또한 읽기: iOS에서 VPN 액세스를 구성하는 단계

이 앱이 내 기기에 어떤 피해를 입히고 어떻게 합니까?

어떤 앱도 기기의 파일과 폴더에 대한 루트 액세스 권한을 가질 때까지 사용자 데이터를 수집할 수 없습니다. 이 액세스 권한은 Google 및 Apple의 기본 앱에만 유지되며 타사 앱에는 부여되지 않습니다. Android 또는 Apple 스마트폰의 파일 및 폴더에 대한 완전한 액세스는 Apple 및 Google의 규범 및 정책에 의해 제한됩니다.

그러나 앱이 허점을 이용하여 제한적 장벽을 통과할 수 있습니다. Sensor Tower의 앱은 사용자가 앱을 다운로드한 후 타사 웹사이트에서 인증서를 설치하도록 유도하여 제약 조건을 우회합니다. 이는 제한된 기능으로 설치 및 실행하는 동안 이러한 권한을 요청하지 않는 추가 기능을 앱에 주입하여 수행됩니다. 일단 설치되면 사용자가 추가 기능을 선택하도록 유도한 다음 해당 기능을 활성화하기 위해 추가 권한을 요청합니다. 이러한 추가 권한 중 하나에는 루트 액세스가 포함되며, 우리 대부분은 이것이 무엇인지 모릅니다. 예를 들어 Luna VPN의 경우 이 앱은 YouTube에서 광고를 차단하는 추가 기능을 제공했는데 성가실 수 있으며 이 기능을 활성화하기 위해 사용자에게 루트 액세스 권한을 요청했습니다.

이미지 출처: 버즈피드

여기서 문제의 조직은 무료 광고 차단 앱과 VPN을 제공한 3,500만 명이 넘는 사람들로부터 데이터를 수집해 온 Sensor Towers입니다. 이러한 앱과 Sensor Tower 사이에는 가시적인 연결이 없지만 Unlimited VPN, Luna VPN, Mobile Data 및 Adblock Focus는 Sensor Tower가 소유하고 있는 것으로 확인되었습니다. 이 4가지 앱은 모두 Google Play 스토어에서 다운로드할 수 있었고, 그 중 Adblock Focus와 Luna VPN 중 2개만 App Store에서 Apple 사용자가 설치할 수 있었습니다.

Buzzfeed가 조사 내용을 발표하고 Google과 Apple에 연락한 후 현재 시나리오는 이러한 응용 프로그램에 대해 조사 중이며 계속 조사하고 있다는 사실입니다. Apple은 Apple App Store에서 Adblock Focus를 제거했으며 Google은 즉시 모바일 데이터를 제거했습니다.

더 읽어보기: 2020년 최고의 Android 광고 차단 앱 5가지

VPN 및 광고 차단 앱은 실제로 무엇을 합니까?

광고 차단 응용 프로그램은 표시되는 광고 형태로 장치에 침입하는 특정 유형의 멀웨어를 차단하고 이름, 전화 번호, 주소, 은행 정보와 같은 개인 정보를 검색 기록 및 구매 패턴과 함께 수집하여 전송하도록 설계되었습니다. 서버에. 그런 다음 서버는 저장된 데이터를 분류하고 최고 입찰자에게 판매할 준비를 합니다. 이 데이터는 마케팅 목적으로 사용되며 데이터가 잘못된 사람의 손에 들어가면 은행 정보를 추출하고 계정을 해킹하는 데 사용될 수 있습니다.

사용자가 요청한 웹 사이트에서 구매 내역 및 검색 세부 정보를 보호하기 위해 자체 서버 중 하나로 IP 주소를 마스킹하는 VPN 서비스도 마찬가지입니다. 그러나 클릭한 웹 사이트 및 웹 페이지의 세부 정보가 클라이언트에 판매를 위해 저장되고 정렬되는 경우 VPN 설치의 유일한 목적이 충족되지 않습니다. 적어도 방문한 웹 사이트와 판매 및 광고하는 웹 사이트를 알고 있기 때문에 웹 사이트 없이 인터넷을 서핑하는 것이 좋습니다. 예를 들어, 경영에 관한 전문 과정을 수강하는 데 관심이 있다면 해당 과정을 제공하는 다양한 대학 및 기관의 광고를 보는 것은 당연합니다. 한 번도 검색하지 않은 전자레인지와 관련된 다양한 광고가 보이기 시작한다는 사실이 놀랍습니다.

또한 읽기: 2020년에 작동하는 Netflix용 최고의 유료 및 무료 VPN

Buzz Feed는 이러한 앱이 데이터를 수집하고 있음을 어떻게 식별했습니까?

BuzzFeed에서 수행한 조사의 자세한 기술은 공개되지 않습니다. 그러나 알려진 몇 가지 세부 사항에서 우리는 조사관이 이러한 앱에 Sensor Tower에서 일한 몇 명의 개발자가 작성한 특정 코드가 포함되어 있다는 것을 처음 발견했다는 것을 알게 되었습니다. 조금 더 파고들면 개인 웹사이트, 온라인 이력서 및 해당 개발자와 Sensor Tower의 기타 세부 정보가 연결되었습니다.

추가 조사에서 회사는 익명화된 사용 및 분석 데이터만 수집한 다음 제품 마케팅에 사용한다는 사실을 인정했습니다. 앞서 언급했듯이 Sensor Tower에는 전 세계의 개발자, 퍼블리셔, 벤처 자본가 및 기타 사용자가 사용 추세, 인기도 및 수익을 파악하는 데 사용하는 인텔리전스 플랫폼이 있습니다. 이제 이러한 추세는 무작위로 생성되는 것이 아니라 실제 데이터에서 추출하여 분석해야 합니다. 그래서 센서타워는 애초에 앱을 만들었습니다.

애플이 앱스토어에서 앱을 삭제한 것은 이번이 처음이 아니다. 약 12개의 다른 앱 중 Sensor Tower로 추적된 모든 앱은 정책 위반으로 인해 이전에 제거되었습니다. 이번에는 문제의 앱인 Luna VPN과 Adblock Focus가 Sensor Tower에 직접 연결되지 않았습니다.

전문가들은 VPN 및 광고 차단 애플리케이션 제거에 대해 어떻게 말합니까?

BuzzFeed News에서 제공되는 인용문에서 MalwareBytes에서 일하는 Amrando Orozco는 Android 기기의 루트 권한에 액세스하는 모든 앱이 사용자에게 심각한 위협이 될 수 있다고 말했습니다.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

반면 현재 Sensor Tower의 모바일 통찰력을 이끌고 있는 Randy Nelson은 회사가 경쟁적인 이유로 앱 소유권을 숨기기로 결정했다고 말했습니다.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson은 Buzzfeed News에 회사가 사용자의 민감한 데이터 및 기타 개인 정보를 수집하지 않는다고 보증했습니다.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

내 모바일에서 내 VPN 및 광고 차단 앱을 제거해야 합니까?

첫 번째 작업

가장 먼저 수행해야 하는 가장 중요한 작업은 위에 나열된 앱 중 하나라도 기기에 설치되어 있는지 확인하는 것입니다. 그렇다면 이 기사를 읽는 동안 제거하십시오. 사용 불가로 인해 Google Play 스토어 또는 Apple Store에서 설치하지 않고 타사 소스에서 사이드로드했을 가능성이 있습니다.

두 번째 작업

이러한 앱은 데이터 추적 기능이나 Sensor Tower에 대한 연결을 나열하지 않는다는 점을 기억하십시오. 추적되지 않고 여전히 장치에서 데이터를 수집하는 더 많은 것들이 있을 수 있습니다. 컴퓨터에 VPN 또는 광고 차단 앱이 설치되어 있는 경우 Google에서 검색을 실행하여 개발자가 누구인지 확인하세요. 센서 타워로 판명되면 즉시 이러한 앱을 삭제하십시오. 또한 장치에서 무료 앱 검색을 실행하십시오. Google 또는 Apple에서 기본 앱에 대해 확신할 수 있지만 그 외에는 모든 무료 앱이 의심됩니다.

"누군가가 나에게 앱을 무료로 제공하는 이유는 무엇입니까?"라고 자문해보십시오.

세 번째 작업

새 응용 프로그램을 설치하는 동안 응용 프로그램에서 요청하는 모든 권한과 이러한 권한이 작동해야 하는지 여부를 철저히 확인하십시오. 예를 들어 광고 차단 앱은 브라우저에 액세스해야 하지만 파일과 폴더에는 액세스하지 않아야 합니다. 마찬가지로 VPN은 무엇을 하든 카메라 액세스가 필요하지 않으며, 이 불필요한 권한을 요청하는 경우 이를 거부하고 애플리케이션을 즉시 제거합니다.

설치 중 응용 프로그램이 요청한 권한을 모니터링하면서 앱이 루트 액세스 권한을 요청하지 않는다는 점에도 유의하십시오. 이 권한을 부여하면 앱이 이제 파일, 폴더, 앱 및 더 위험한 것을 포함한 전체 휴대전화 데이터에 직접 액세스할 수 있습니다. 즉, 기기에서 원하는 모든 작업을 수행할 수 있습니다.

최종 요약 및 결론

요약하자면, Buzzfeed는 특정 앱이 데이터를 수집하고 마케팅 동향을 관찰하고 전략을 개발하는 데 사용한다는 것을 독창적으로 발견했습니다. 이 데이터는 조직화되면 정보로 바뀌고 이 정보의 전체 또는 일부 섹션을 분석하는 데 도움이 되는 다른 사람에게 판매됩니다. 그런 다음 이러한 고객은 마케팅 전략을 공식화하고 고객이 기대하는 바에 대한 명확한 아이디어를 가지고 있기 때문에 성공할 수밖에 없습니다.

나는 설치하기 전에 각 앱을 철저히 확인하고 검토해야한다고 생각하며 위의 조사는 또한 우리가 우리 삶의 모든 무료 것들에 대해 조심해야한다는 믿음을 강화합니다.

아래 댓글 섹션에서 이 기사에 대한 생각을 공유 하고 기술과 관련된 놀랍고 새로운 기사를 보려면 Facebook 게시물과 YouTube 채널을 구독 하세요 .