W jaki sposób aplikacje VPN i blokujące reklamy potajemnie gromadzą dane użytkownika?

Może to wydawać się zaskakującym szokiem, gdy dowiesz się, że same aplikacje, które obiecały zabezpieczyć Twój smartfon, robią coś wręcz przeciwnego. Mam na myśli VPN, a aplikacje blokujące reklamy, które miały chronić Twoje dane osobowe przed gigantami handlu elektronicznego i innymi agencjami marketingowymi, w rzeczywistości gromadzą te dane i dostarczają je do nich. To dość mocny zarzut, a podstawą takiego twierdzenia jest BuzzFeed News, który niedawno zbadał produkty wydane przez Sensor Tower, czyli znaną platformę analityczną dla deweloperów i inwestorów technologicznych.

Niedawno przeprowadzone przez Buzzfeed News dochodzenie wykazało, że niektóre VPN i aplikacje blokujące reklamy na Androida i iOS przechowują dane osobowe użytkownika i wysyłają je na serwer znajdujący się w Sensor Tower, organizacji oferującej międzyplatformową usługę analizy danych.

Wścibskie aplikacje obejmują:

Luna VPN (Android i iOS)

Adblock Focus (Android i iOS)

Dane mobilne (Android)

Darmowy i nieograniczony VPN (Android)

Źródło obrazu: kanał Buzz

Przeczytaj także: Kroki konfiguracji dostępu VPN na iOS

Jakie szkody stwarzają te aplikacje na moim urządzeniu i jak?

Żadna aplikacja nie może gromadzić danych użytkownika, dopóki nie uzyska uprawnień administratora do plików i folderów urządzenia. Ten dostęp pozostaje tylko w przypadku domyślnych aplikacji Google i Apple i nie jest przyznawany żadnym aplikacjom innych firm. Uzyskanie pełnego dostępu do plików i folderów smartfona z systemem Android lub Apple jest ograniczone przez normy i zasady Apple i Google.

Jednak aplikacje mogą wykorzystać lukę i przejść przez restrykcyjną barierę. Aplikacje Sensor Tower omijają ograniczenia, zachęcając użytkowników do zainstalowania certyfikatu z witryny innej firmy po pobraniu aplikacji. Odbywa się to poprzez wprowadzenie dodatkowych funkcji do aplikacji, która nie wymaga tych uprawnień podczas instalacji i działania z ograniczoną funkcjonalnością. Po zainstalowaniu nakłania użytkowników do wybrania dodatkowych funkcji, a następnie poprosi o dodatkowe uprawnienia, aby włączyć te funkcje. Jedno z tych dodatkowych uprawnień obejmuje dostęp do roota, którego większość z nas nie wie, co to jest. Na przykład w przypadku Luna VPN aplikacja oferowała dodatkową funkcję blokowania reklam na YouTube, które, jak mogę powiedzieć, są denerwujące, i z kolei prosiła użytkownika o pozwolenie na dostęp do roota, aby aktywować tę funkcję.

Źródło obrazu: kanał Buzz

Organizacja, o której mowa, to Sensor Towers, która zbiera dane od ponad 35 milionów osób, którym zaoferowała bezpłatne aplikacje blokujące reklamy i VPN. Nie ma widocznego połączenia między tymi aplikacjami a Sensor Tower, ale ustalono, że Unlimited VPN, Luna VPN, Mobile Data i Adblock Focus są własnością Sensor Tower. Wszystkie cztery z tych aplikacji były dostępne do pobrania w sklepie Google Play, a tylko dwie z nich, Adblock Focus i Luna VPN, mogły zostać zainstalowane przez użytkowników Apple z App Store.

Obecny scenariusz po tym, jak Buzzfeed opublikował swoje dochodzenie i skontaktował się zarówno z Google, jak i Apple, polega na tym, że te aplikacje są badane i nadal badają. Apple usunął Adblock Focus z Apple App Store, a Google natychmiast wyeliminował dane mobilne.

Przeczytaj także: 5 najlepszych aplikacji do blokowania reklam na Androida w 2020 roku

Co właściwie robi VPN i aplikacja do blokowania reklam?

Aplikacja do blokowania reklam została zaprojektowana w celu blokowania niektórych rodzajów złośliwego oprogramowania, które atakują Twoje urządzenie w postaci wyświetlanych reklam i zbierają Twoje dane osobowe, takie jak imię i nazwisko, numer telefonu, adres, informacje bankowe, wraz z historią przeglądania i wzorcem zakupu oraz wysyłają je na serwer. Następnie serwer klasyfikuje przechowywane dane i przygotowuje je do sprzedaży temu, kto zaoferuje najwyższą cenę. Dane te są następnie wykorzystywane do celów marketingowych, a jeśli wpadną w niepowołane ręce, można je wykorzystać do uzyskania informacji bankowych i prawdopodobnie włamać się na konta.

To samo dotyczy usługi VPN, która maskuje Twój adres IP za pomocą jednego z własnych serwerów, aby chronić historię zakupów i szczegóły przeglądania z witryn żądanych przez użytkowników. Jeśli jednak szczegóły witryn i stron internetowych, które kliknąłeś, są przechowywane i sortowane w celu sprzedaży klientom, jedyny cel instalacji VPN nie jest spełniony. Lepiej byłoby surfować po Internecie bez niego, ponieważ przynajmniej wiedziałbyś, którą stronę odwiedziłeś i co ona sprzedaje i reklamuje. Na przykład, jeśli jesteś zainteresowany podjęciem profesjonalnego kursu z zarządzania, naturalne jest, że zobaczysz reklamy różnych uniwersytetów i instytutów, które oferują ten kurs. Co może być zaskakujące, to fakt, że zaczynasz widzieć różne reklamy dotyczące kuchenki mikrofalowej, czego nigdy nie szukałeś.

Przeczytaj także: Najlepsze płatne i bezpłatne VPN dla Netflix, które działają w 2020 roku

W jaki sposób Buzz Feed zidentyfikował, że te aplikacje zbierają dane?

Szczegółowe techniki śledztwa prowadzonego przez BuzzFeed nie są podawane do wiadomości publicznej. Ale z kilku znanych szczegółów dowiedzieliśmy się, że śledczy po raz pierwszy odkryli, że te aplikacje zawierają pewien kod, który został stworzony przez kilku programistów, którzy pracowali dla Sensor Tower. Nieco więcej kopanie doprowadziło do połączenia między osobistymi stronami internetowymi, życiorysami online i innymi szczegółami tych programistów i Sensor Tower.

Podczas dalszego dochodzenia firma zaakceptowała fakt, że zbiera tylko anonimowe dane dotyczące użytkowania i analizy, które są następnie wykorzystywane do marketingu swoich produktów. Jak wspomniałem wcześniej, Sensor Tower posiada platformę wywiadowczą, z której na całym świecie korzystają deweloperzy, wydawcy, inwestorzy venture capital i inni, aby poznać trendy użytkowania, popularność i przychody. Teraz tych trendów nie można po prostu tworzyć losowo, ale trzeba je wyciągnąć z rzeczywistych danych i przeanalizować. Właśnie dlatego Sensor Tower stworzył aplikacje w pierwszej kolejności.

To nie pierwszy raz, kiedy Apple usunął aplikację ze swojego App Store. Kilkanaście innych aplikacji, wszystkie powiązane z Sensor Tower, zostało wcześniej usuniętych z powodu naruszenia zasad. Tym razem aplikacje, o których mowa, a mianowicie Luna VPN i Adblock Focus, nie były bezpośrednio powiązane z Sensor Tower.

Co mówią eksperci na temat odinstalowywania VPN i aplikacji blokujących reklamy?

Z cytatów dostępnych w BuzzFeed News Amrando Orozco, który pracuje dla MalwareBytes, stwierdził, że każda aplikacja, która uzyskuje dostęp do uprawnień administratora urządzenia z Androidem, może stanowić poważne zagrożenie dla użytkownika.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Z drugiej strony Randy Nelson, który obecnie kieruje działem analiz mobilnych w Sensor Tower, powiedział, że firma zdecydowała się na ukrycie własności aplikacji ze względów konkurencyjnych.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson zapewnił Buzzfeed News, że firma nie gromadzi danych wrażliwych ani innych danych osobowych użytkowników.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Czy powinienem odinstalować aplikacje VPN i blokujące reklamy z telefonu komórkowego?

Pierwsze zadanie

Pierwszym i najważniejszym zadaniem, które wszyscy powinni wykonać, jest sprawdzenie, czy którakolwiek z wyżej wymienionych aplikacji jest zainstalowana na Twoich urządzeniach. Jeśli tak, odinstaluj je podczas czytania tego artykułu. Istnieje możliwość, że nie zainstalowałeś go ze Sklepu Google Play lub Apple Store z powodu niedostępności i przeładowałeś je z zewnętrznego źródła.

Drugie zadanie

Pamiętaj, że te aplikacje nie wymieniają swoich możliwości śledzenia danych ani połączenia z Sensor Tower. Może być wiele innych, które nie zostały prześledzone i nadal zbierają dane z Twoich urządzeń. Jeśli masz na komputerze zainstalowaną aplikację VPN lub blokującą reklamy, przeprowadź wyszukiwanie w Google, aby sprawdzić, kto był deweloperem. Jeśli okaże się, że to Sensor Tower, natychmiast usuń te aplikacje. Przeprowadź również wyszukiwanie bezpłatnych aplikacji na swoim urządzeniu. Możesz mieć pewność co do domyślnych aplikacji Google lub Apple, ale poza tym wszystkie bezpłatne aplikacje są podejrzane.

Po prostu zadaj sobie pytanie „Dlaczego ktoś miałby dać mi aplikację za darmo?”

Trzecie zadanie

Instalując każdą nową aplikację, pamiętaj, aby dokładnie sprawdzić, o jakie wszystkie uprawnienia prosi aplikacja i czy wymaga ich do działania. Na przykład aplikacja blokująca reklamy musi mieć dostęp do przeglądarki, ale nie do plików i folderów. Podobnie VPN nie wymaga dostępu do kamery do wszystkiego, co robi, a jeśli okaże się, że prosi o to niepotrzebne pozwolenie, odmów to i natychmiast odinstaluj aplikację.

Monitorując uprawnienia wymagane przez aplikację podczas instalacji, należy również zwrócić uwagę, że aplikacja nie prosi o pozwolenie na dostęp do roota. Przyznanie tego uprawnienia oznacza, że ​​aplikacja może teraz bezpośrednio uzyskiwać dostęp do wszystkich danych telefonu, w tym plików, folderów, aplikacji i czegoś bardziej niebezpiecznego – może robić, co tylko zechce, na Twoim urządzeniu.

Ostateczne podsumowanie i wnioski

Podsumowując, Buzzfeed genialnie odkrył, że niektóre aplikacje zbierają dane i wykorzystują je do obserwacji trendów marketingowych i opracowywania strategii. Dane te, po uporządkowaniu, zamieniają się w informacje i są sprzedawane innym, którzy czerpią korzyści z analizy całości lub części tych informacji. Klienci ci następnie formułują swoje strategie marketingowe i z pewnością odniosą sukces, ponieważ mają jasny obraz tego, czego oczekują klienci.

Uważam, że każda aplikacja powinna być dokładnie sprawdzona i sprawdzona przed instalacją, a powyższe badanie również utwierdza mnie w przekonaniu, że musimy uważać na wszystkie darmowe rzeczy w naszym życiu.

Podziel się swoimi przemyśleniami na temat tego artykułu w sekcji komentarzy poniżej i zasubskrybuj nasze posty na Facebooku i kanał YouTube, aby uzyskać niesamowite i nowe artykuły związane z technologią.