Como VPN e aplicativos de bloqueio de anúncios estão secretamente coletando dados do usuário?

Pode parecer um choque desconcertante quando você sabe que os próprios aplicativos que prometiam proteger o seu smartphone estão fazendo exatamente o oposto. Estou me referindo a VPNs e aplicativos de bloqueio de anúncios que foram criados para proteger seus dados pessoais dos gigantes do comércio eletrônico e outras agências de marketing estão, na verdade, coletando esses dados e fornecendo-os a eles. Esta é uma alegação bastante forte, e a base para tal afirmação vem do BuzzFeed News, que recentemente investigou produtos lançados pela Sensor Tower, que é uma plataforma analítica bem conhecida para desenvolvedores de tecnologia e investidores.

A investigação conduzida recentemente pelo Buzzfeed News identificou certas VPNs e aplicativos de bloqueio de anúncios para Android e iOS para manter registros de informações pessoais do usuário e enviá-los para o servidor localizado na Sensor Tower, uma organização que oferece serviço de análise de dados de plataforma cruzada.

Os aplicativos intrometidos incluem:

VPN Luna (Android e iOS)

Adblock Focus (Android e iOS)

Dados móveis (Android)

VPN grátis e ilimitada (Android)

Fonte da imagem: Buzz Feed

Leia também: Etapas para configurar o acesso VPN no iOS

Que danos esses aplicativos estão causando ao meu dispositivo e como?

Nenhum aplicativo pode coletar dados do usuário até que tenha acesso root aos arquivos e pastas do dispositivo. Esse acesso permanece apenas com os aplicativos padrão do Google e da Apple e não é concedido a nenhum aplicativo de terceiros. O acesso completo aos arquivos e pastas de um smartphone Android ou Apple é restrito por normas e políticas da Apple e Google.

No entanto, é possível que os aplicativos aproveitem uma brecha e atravessem a barreira restritiva. Os aplicativos do Sensor Tower contornam as restrições, incentivando os usuários a instalar um certificado de um site de terceiros após o download de um aplicativo. Isso é feito incutindo recursos extras no aplicativo, que não pede essas permissões durante a instalação e execução com funcionalidade limitada. Depois de instalado, ele persuade os usuários a optar por recursos extras e, em seguida, solicitar permissões extras para habilitá-los. Uma dessas permissões adicionais inclui acesso root, que a maioria de nós não sabe o que é. Por exemplo, no caso do Luna VPN, o aplicativo ofereceu um recurso extra de bloqueio de anúncios no YouTube que eu poderia dizer que são irritantes e, por sua vez, pediu permissão de acesso root do usuário para ativar esse recurso.

Fonte da imagem: Buzz Feed

A organização em questão aqui é Sensor Towers, que tem coletado dados de mais de 35 milhões de pessoas a quem ofereceu aplicativos gratuitos de bloqueio de anúncios e VPNs. Não há nenhuma conexão visível entre esses aplicativos e o Sensor Tower, mas foi estabelecido que Unlimited VPN, Luna VPN, Mobile Data e Adblock Focus são propriedade da Sensor Tower. Todos os quatro desses aplicativos estavam disponíveis para download na Google Play Store, e apenas dois deles Adblock Focus e Luna VPN podiam ser instalados por usuários da Apple na App Store.

O cenário atual depois que o Buzzfeed publicou sua investigação e contatou o Google e a Apple é o fato de que esses aplicativos estão sendo pesquisados ​​e continuam investigando. A Apple removeu o Adblock Focus da Apple App Store e o Google eliminou os dados móveis imediatamente.

Leia também: 5 melhores aplicativos bloqueadores de anúncios no Android em 2020

O que uma VPN e um aplicativo de bloqueio de anúncios realmente fazem?

Um aplicativo de bloqueio de anúncios é projetado para bloquear certos tipos de malware que invadem seu dispositivo na forma de anúncios exibidos e coletar suas informações pessoais como nome, número de telefone, endereço, informações bancárias, juntamente com seu histórico de navegação e padrão de compra e enviá-lo para um servidor. O servidor então classifica os dados armazenados e os disponibiliza para venda pelo maior lance. Esses dados são usados ​​para fins de marketing e, se os dados caírem em mãos erradas, podem ser usados ​​para obter suas informações bancárias e provavelmente invadir contas.

O mesmo vale para um serviço VPN que mascara seu endereço IP com um de seus próprios servidores para proteger seu histórico de compras e detalhes de navegação dos sites solicitados pelo usuário. No entanto, se os detalhes dos sites e páginas da web em que você clicou estiverem sendo armazenados e classificados para venda aos clientes, o único propósito de instalar uma VPN não será atendido. Seria melhor navegar na internet sem um, pois você saberia pelo menos qual site visitou e o que ele vende e anuncia. Por exemplo, se você está interessado em fazer um curso profissionalizante de administração, é natural ver anúncios de várias universidades e institutos que oferecem o curso. O que pode ser surpreendente é o fato de você começar a ver uma variedade de anúncios relacionados a Forno Microondas, algo que você nunca pesquisou.

Leia também: VPNs melhores pagos e gratuitos para Netflix que funciona em 2020

Como o Buzz Feed identificou que esses aplicativos estavam coletando dados?

As técnicas detalhadas da investigação conduzida pelo BuzzFeed não são tornadas públicas. Mas, pelos poucos detalhes conhecidos, descobrimos que os investigadores descobriram pela primeira vez que esses aplicativos contêm um determinado código que foi criado por alguns desenvolvedores que trabalharam para a Sensor Tower. Pesquisando um pouco mais, resultou a conexão entre sites pessoais, currículos online e outros detalhes desses desenvolvedores e a Torre do Sensor.

Em uma investigação mais aprofundada, a empresa aceitou o fato de que só coleta dados anônimos de uso e análise, que são então usados ​​para a comercialização de seus produtos. Como mencionei anteriormente, Sensor Tower tem uma plataforma de inteligência, que é usada em todo o mundo por desenvolvedores, editores, capitalistas de risco e outros para descobrir as tendências de uso, popularidade e receita. Agora, essas tendências não podem ser criadas aleatoriamente, mas devem ser extraídas de dados reais e analisadas. É por isso que a Sensor Tower criou os aplicativos em primeiro lugar.

Esta não é a primeira vez que a Apple remove um aplicativo de sua App Store. Cerca de uma dúzia de outros aplicativos, todos rastreados para a Torre do Sensor, foram removidos anteriormente devido a violações de políticas. Desta vez, os aplicativos em questão, ou seja, Luna VPN e Adblock Focus, não estavam diretamente vinculados ao Sensor Tower.

O que os especialistas dizem sobre a desinstalação de VPNs e aplicativos de bloqueio de anúncios?

Das citações disponíveis no BuzzFeed News, Amrando Orozco, que trabalha para MalwareBytes, afirmou que qualquer aplicativo que acessa a permissão de root de um dispositivo Android pode representar uma ameaça significativa para o usuário.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Por outro lado, Randy Nelson, que atualmente chefia os insights móveis da Sensor Tower, disse que a empresa optou por manter a propriedade dos aplicativos oculta por razões competitivas.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson garantiu ao Buzzfeed News que a empresa não coleta dados sensíveis e outras informações pessoais dos usuários.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Devo desinstalar minha VPN e aplicativos de bloqueio de anúncios do meu celular?

Primeira Tarefa

A primeira e mais importante tarefa que todos devem realizar é verificar se algum dos aplicativos listados acima está instalado em seus dispositivos. Em caso afirmativo, desinstale-os ao ler este artigo. É possível que você não os tenha instalado da Google Play Store ou da Apple Store devido à indisponibilidade e os tenha transferido de uma fonte de terceiros.

Segunda Tarefa

Lembre-se de que esses aplicativos não listam seus recursos de rastreamento de dados ou sua conexão com a Torre do Sensor. Pode haver muitos mais que não foram rastreados e ainda estão coletando dados de seus dispositivos. Se você tiver qualquer VPN ou aplicativo de bloqueio de anúncios instalado em seu computador, faça uma pesquisa no Google para verificar quem era o desenvolvedor. Se for Sensor Tower, exclua esses aplicativos imediatamente. Além disso, execute uma pesquisa por aplicativos gratuitos em seu dispositivo. Você pode ter certeza sobre os aplicativos padrão do Google ou da Apple, mas, fora isso, todos os aplicativos gratuitos são suspeitos.

Basta perguntar a si mesmo “Por que alguém me daria um aplicativo de graça?”

Terceira Tarefa

Ao instalar qualquer novo aplicativo, lembre-se de verificar cuidadosamente quais permissões estão sendo solicitadas pelo aplicativo e se ele requer que elas funcionem. Por exemplo, um aplicativo de bloqueio de anúncios precisa acessar seu navegador, mas não seus arquivos e pastas. Da mesma forma, uma VPN não requer acesso à câmera para tudo o que faz e se você descobrir que ela pede essa permissão desnecessária, negue e desinstale o aplicativo imediatamente.

Ao monitorar as permissões solicitadas pelo aplicativo durante a instalação, preste atenção para que o aplicativo não solicite permissão para acesso de root. Conceder essa permissão significa que o aplicativo agora pode acessar diretamente todos os dados do seu telefone, incluindo arquivos, pastas, aplicativos e algo mais perigoso - ele pode fazer o que quiser no seu dispositivo.

Um resumo final e uma conclusão

Para resumir, o Buzzfeed descobriu engenhosamente que certos aplicativos coletam dados e os usam para observar tendências de marketing e desenvolver estratégias. Esses dados, quando organizados, transformam-se em informações e são vendidos a terceiros que se beneficiam da análise da totalidade ou de algumas seções parciais dessas informações. Esses clientes, então, formulam suas estratégias de marketing e tendem a ser bem-sucedidos, pois têm uma ideia clara do que os clientes esperam.

Acredito que cada aplicativo deve ser completamente verificado e revisado antes da instalação e essa investigação acima também fortalece minha crença de que precisamos ter cuidado com todas as coisas gratuitas em nossa vida.

Compartilhe suas ideias sobre este artigo na seção de comentários abaixo e inscreva-se em nossas postagens no Facebook e no canal do YouTube para obter artigos novos e incríveis relacionados à tecnologia.