Hoe VPN- en advertentieblokkerende apps in het geheim gebruikersgegevens verzamelen?

Het lijkt misschien een verbijsterende schok als je erachter komt dat de applicaties die beloofden je smartphone te beveiligen precies het tegenovergestelde doen. Ik verwijs naar VPN's en Ad Blocking-apps die bedoeld waren om uw persoonlijke gegevens te beschermen tegen de e-commercegiganten en andere marketingbureaus verzamelen die gegevens en verstrekken deze aan hen. Dit is nogal een zeer sterke bewering, en de basis voor een dergelijke claim komt van BuzzFeed News, dat onlangs producten onderzocht die zijn vrijgegeven door Sensor Tower, een bekend analyseplatform voor technische ontwikkelaars en investeerders.

Het onlangs uitgevoerde onderzoek door Buzzfeed News heeft bepaalde VPN's en Ad Blocking-apps voor Android en iOS geïdentificeerd om de persoonlijke gegevens van gebruikers bij te houden en deze naar de server in Sensor Tower te sturen, een organisatie die platformonafhankelijke gegevensanalyseservice biedt.

De nieuwsgierige apps zijn onder meer:

Luna VPN (Android en iOS)

Adblock-focus (Android en iOS)

Mobiele gegevens (Android)

Gratis en onbeperkt VPN (Android)

Afbeeldingsbron: Buzz-feed

Lees ook: Stappen om VPN-toegang op iOS te configureren

Welke schade doen deze apps aan mijn apparaat en hoe?

Geen enkele app kan gebruikersgegevens verzamelen totdat deze root-toegang heeft tot de bestanden en map van het apparaat. Deze toegang blijft alleen bij de standaard apps van Google en Apple en wordt niet verleend aan apps van derden. Om volledige toegang te krijgen tot de bestanden en mappen van een Android- of Apple-smartphone wordt beperkt door de normen en het beleid van Apple en Google.

Het is echter mogelijk dat apps profiteren van een maas in de wet en door de beperkende barrière gaan. De apps van Sensor Tower omzeilen de beperkingen door gebruikers aan te moedigen een certificaat van een website van derden te installeren nadat een app is gedownload. Dit wordt bereikt door extra functies in de app in te voeren, die niet om deze machtigingen vragen tijdens het installeren en uitvoeren met beperkte functionaliteit. Eenmaal geïnstalleerd, haalt het de gebruikers over om voor extra functies te kiezen en vervolgens om extra machtigingen te vragen om die functies in te schakelen. Een van die extra rechten omvat root-toegang, waarvan de meesten van ons niet weten wat het is. In het geval van Luna VPN bood de app bijvoorbeeld een extra functie voor het blokkeren van advertenties op YouTube, waarvan ik zou kunnen zeggen dat ze vervelend zijn, en vroeg de gebruiker op zijn beurt om toestemming voor roottoegang om deze functie te activeren.

Afbeeldingsbron: Buzz-feed

De organisatie in kwestie is Sensor Towers, die gegevens heeft verzameld van meer dan 35 miljoen mensen aan wie het gratis apps voor het blokkeren van advertenties en VPN's heeft aangeboden. Er is geen zichtbare verbinding tussen deze apps en Sensor Tower, maar wel is vastgesteld dat Unlimited VPN, Luna VPN, Mobile Data en Adblock Focus eigendom zijn van Sensor Tower. Alle vier deze apps waren beschikbaar om te downloaden in de Google Play Store, en slechts twee van hen Adblock Focus en Luna VPN konden door Apple-gebruikers worden geïnstalleerd vanuit de App Store.

Het huidige scenario nadat Buzzfeed zijn onderzoek heeft gepubliceerd en contact heeft opgenomen met zowel Google als Apple, is het feit dat deze applicaties worden onderzocht en dat ze doorgaan met onderzoeken. Apple heeft Adblock Focus verwijderd uit de Apple App Store en Google heeft Mobile Data onmiddellijk verwijderd.

Lees ook: 5 beste Ad Blocker-apps op Android in 2020

Wat doet een app voor VPN en advertentieblokkering eigenlijk?

Een toepassing voor het blokkeren van advertenties is ontworpen om bepaalde soorten malware te blokkeren die uw apparaat binnendringen in de vorm van weergegeven advertenties en om uw persoonlijke informatie zoals naam, telefoonnummer, adres, bankgegevens, samen met uw browsegeschiedenis en aankooppatroon te verzamelen en deze te verzenden naar een server. De server classificeert vervolgens de opgeslagen gegevens en maakt deze klaar voor verkoop aan de hoogste bieder. Deze gegevens worden vervolgens gebruikt voor marketingdoeleinden en als de gegevens in verkeerde handen vallen, kunnen ze worden gebruikt om uw bankgegevens af te leiden en waarschijnlijk accounts te hacken.

Hetzelfde geldt voor een VPN-service die uw IP-adres maskeert met een van zijn eigen servers om uw aankoopgeschiedenis en browsegegevens van de door de gebruiker opgevraagde websites te beschermen. Als de details van de websites en webpagina's waarop u hebt geklikt echter worden opgeslagen en gesorteerd voor verkoop aan klanten, wordt niet voldaan aan het enige doel van het installeren van een VPN. Het zou beter zijn om zonder internet op internet te surfen, omdat je dan tenminste weet welke website je hebt bezocht en wat deze verkoopt en adverteert. Als u bijvoorbeeld geïnteresseerd bent in het volgen van een professionele cursus management, ziet u natuurlijk advertenties van verschillende universiteiten en instituten die de cursus aanbieden. Wat misschien verrassend is, is het feit dat je een verscheidenheid aan advertenties begint te zien met betrekking tot een magnetron, iets waar je nooit naar hebt gezocht.

Lees ook: Best betaalde en gratis VPN's voor Netflix die werken in 2020

Hoe heeft Buzz Feed vastgesteld dat deze apps gegevens aan het oogsten waren?

De gedetailleerde technieken van het door BuzzFeed uitgevoerde onderzoek worden niet openbaar gemaakt. Maar uit de weinige details die bekend zijn, zijn we erachter gekomen dat onderzoekers voor het eerst ontdekten dat deze apps een bepaalde code bevatten die is geschreven door een paar ontwikkelaars die voor Sensor Tower werkten. Wat meer graven, leidde tot verbinding tussen persoonlijke websites, online cv's en andere details van die ontwikkelaars en Sensor Tower.

Bij nader onderzoek accepteerde het bedrijf het feit dat het alleen geanonimiseerde gebruiks- en analysegegevens verzamelt, die vervolgens worden gebruikt voor het op de markt brengen van zijn producten. Zoals ik eerder al zei, heeft Sensor Tower een intelligentieplatform dat over de hele wereld wordt gebruikt door ontwikkelaars, uitgevers, durfkapitalisten en anderen om de gebruikstrends, populariteit en inkomsten te achterhalen. Nu kunnen deze trends niet zomaar willekeurig worden gecreëerd, maar moeten ze uit echte gegevens worden gehaald en geanalyseerd. Daarom heeft de Sensor Tower de apps in de eerste plaats gemaakt.

Het is niet de eerste keer dat Apple een app uit de App Store haalt. Ongeveer een dozijn andere apps, allemaal terug te voeren op Sensor Tower, werden eerder verwijderd vanwege beleidsschendingen. Deze keer waren de betreffende apps, namelijk Luna VPN en Adblock Focus, niet direct gekoppeld aan Sensor Tower.

Wat zeggen experts over het verwijderen van VPN's en advertentieblokkerende applicaties?

Uit de citaten die beschikbaar zijn op BuzzFeed News, verklaarde Amrando Orozco, die voor MalwareBytes werkt, dat elke app die toegang heeft tot de root-toestemming van een Android-apparaat een aanzienlijke bedreiging voor de gebruiker kan vormen.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Aan de andere kant zei Randy Nelson, die momenteel aan het hoofd staat van de mobiele inzichten van Sensor Tower, dat het bedrijf ervoor heeft gekozen om het eigendom van de apps om concurrentieredenen verborgen te houden.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson verzekerde Buzzfeed News dat het bedrijf geen gevoelige gegevens en andere persoonlijke informatie van de gebruikers verzamelt.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Moet ik mijn VPN- en advertentieblokkerende apps van mijn mobiel verwijderen?

Eerste taak

De eerste en belangrijkste taak die u moet uitvoeren, is controleren of een van de hierboven vermelde apps op uw apparaten is geïnstalleerd. Zo ja, verwijder ze dan terwijl u dit artikel leest. Het is mogelijk dat u het niet hebt geïnstalleerd vanuit de Google Play Store of Apple Store vanwege onbeschikbaarheid en ze hebt gesideload van een externe bron.

Tweede taak

Houd er rekening mee dat deze apps hun gegevenstrackingmogelijkheden of hun verbinding met Sensor Tower niet vermelden. Er kunnen er nog veel meer zijn die niet zijn bijgehouden en die nog steeds gegevens van uw apparaten verzamelen. Als je VPN- of advertentieblokkerende apps op je computer hebt geïnstalleerd, voer dan een zoekopdracht uit op Google om te controleren wie de ontwikkelaar was. Als het Sensor Tower blijkt te zijn, verwijder deze apps dan direct. Voer ook een zoekopdracht uit naar gratis apps op uw apparaat. Over de standaard apps van Google of Apple kun je gerust zijn, maar verder vallen alle gratis apps onder verdenking.

Stel jezelf de vraag: "Waarom zou iemand me een gratis app geven?"

derde taak

Denk er bij het installeren van een nieuwe applicatie aan om grondig te controleren welke machtigingen door de applicatie worden gevraagd en of deze nodig zijn om te functioneren. Een app voor het blokkeren van advertenties heeft bijvoorbeeld toegang nodig tot uw browser, maar niet tot uw bestanden en mappen. Evenzo heeft een VPN geen cameratoegang nodig voor wat het ook doet en als u merkt dat het u deze niet-vereiste toestemming vraagt, weigert u dat en verwijdert u de toepassing onmiddellijk.

Let er tijdens de installatie ook op dat de app geen toestemming vraagt ​​voor roottoegang. Door deze toestemming te verlenen, heeft de app nu rechtstreeks toegang tot de gegevens van uw volledige telefoon, inclusief bestanden, mappen, apps en iets gevaarlijkers - hij kan doen wat hij wil op uw apparaat.

Een laatste samenvatting en conclusie

Samenvattend heeft Buzzfeed op ingenieuze wijze ontdekt dat bepaalde apps data verzamelen en gebruiken om marketingtrends te observeren en strategieën te ontwikkelen. Deze gegevens worden, wanneer ze zijn georganiseerd, omgezet in informatie en worden verkocht aan anderen die er baat bij hebben om de gehele of gedeeltelijke delen van deze informatie te analyseren. Deze klanten formuleren vervolgens hun marketingstrategieën en zullen ongetwijfeld succesvol zijn omdat ze een duidelijk idee hebben van wat de klanten verwachten.

Ik ben van mening dat elke app vóór installatie grondig moet worden gecontroleerd en beoordeeld en dit bovenstaande onderzoek versterkt ook mijn overtuiging dat we voorzichtig moeten zijn met alle gratis dingen in ons leven.

Deel uw mening over dit artikel in de opmerkingen hieronder en abonneer u op onze Facebook- berichten en YouTube- kanaal voor ongelooflijke en nieuwe artikelen met betrekking tot technologie.