Cum VPN și aplicațiile de blocare a anunțurilor colectează în secret datele utilizatorilor?

Ar putea părea un șoc derutant când veți afla că tocmai aplicațiile care promiteau să vă securizeze smartphone-ul fac exact invers. Mă refer la VPN-uri și aplicațiile de blocare a reclamelor care au fost menite să vă protejeze datele personale de giganții comerțului electronic și alte agenții de marketing, de fapt, colectează acele date și le furnizează. Aceasta este mai degrabă o acuzație foarte puternică, iar baza unei astfel de afirmații vine din BuzzFeed News, care a investigat recent produsele lansate de Sensor Tower, care este o platformă de analiză binecunoscută pentru dezvoltatorii și investitorii de tehnologie.

Investigația recent efectuată de Buzzfeed News a identificat anumite VPN-uri și aplicații de blocare a reclamelor pentru Android și iOS pentru a menține înregistrări ale informațiilor personale ale utilizatorului și a le trimite către serverul situat în Sensor Tower, o organizație care oferă un serviciu de analiză a datelor multiplatformă.

Aplicațiile indiscrete includ:

Luna VPN (Android și iOS)

Adblock Focus (Android și iOS)

Date mobile (Android)

VPN gratuit și nelimitat (Android)

Sursa imagine: Buzz Feed

Citiți și: Pași pentru a configura accesul VPN pe iOS

Ce rău prezintă aceste aplicații dispozitivului meu și cum?

Nicio aplicație nu poate aduna date utilizator până când nu are acces root la fișierele și folderul dispozitivului. Acest acces rămâne numai cu aplicațiile implicite ale Google și Apple și nu este acordat niciunei aplicații terțe. Pentru a obține acces complet la fișierele și folderele unui smartphone Android sau Apple este restricționat de normele și politicile Apple și Google.

Cu toate acestea, este posibil ca aplicațiile să profite de o lacună și să treacă prin bariera restrictivă. Aplicațiile Sensor Tower ocolesc constrângerile, încurajând utilizatorii să instaleze un certificat de pe un site web terță parte după ce o aplicație este descărcată. Acest lucru se realizează prin inculcarea unor funcții suplimentare în aplicație, care nu solicită aceste permisiuni în timpul instalării și rulării cu funcționalități limitate. Odată instalat, îi convinge pe utilizatori să opteze pentru funcții suplimentare și apoi să solicite permisiuni suplimentare pentru a activa aceste funcții. Una dintre acele permisiuni suplimentare include accesul root, despre care cei mai mulți dintre noi nu știu ce este. De exemplu, în cazul Luna VPN, aplicația a oferit o funcție suplimentară de blocare a reclamelor pe YouTube despre care aș putea spune că sunt enervante și, la rândul său, a cerut permisiunea de acces root de la utilizator pentru a activa această funcție.

Sursa imagine: Buzz Feed

Organizația în cauză aici este Sensor Towers, care a colectat date de la peste 35 de milioane de oameni cărora le-a oferit aplicații gratuite de blocare a reclamelor și VPN-uri. Nu există o conexiune vizibilă între aceste aplicații și Sensor Tower, dar s-a stabilit că Unlimited VPN, Luna VPN, Mobile Data și Adblock Focus sunt deținute de Sensor Tower. Toate aceste patru aplicații erau disponibile pentru descărcare pe Google Play Store și doar două dintre ele Adblock Focus și Luna VPN puteau fi instalate de utilizatorii Apple din App Store.

Scenariul actual după ce Buzzfeed și-a publicat investigația și a contactat atât Google, cât și Apple este faptul că aceste aplicații sunt cercetate și continuă să investigheze. Apple a eliminat Adblock Focus din Apple App Store, iar Google a eliminat imediat datele mobile.

Citește și: Cele mai bune 5 aplicații de blocare a reclamelor pe Android în 2020

Ce face de fapt o aplicație VPN și de blocare a reclamelor?

O aplicație de blocare a reclamelor este concepută pentru a bloca anumite tipuri de malware care pătrund pe dispozitivul dvs. sub formă de reclame afișate și să colecteze informațiile dvs. personale precum Nume, Număr de telefon, Adresă, Informații bancare, împreună cu istoricul de navigare și modelul de cumpărare și să le trimiteți. la un server. Serverul clasifică apoi datele stocate și le face gata de vânzare celui mai mare ofertant. Aceste date sunt apoi folosite în scopuri de marketing și, dacă datele cad în mâini greșite, atunci pot fi folosite pentru a obține informațiile dvs. bancare și, probabil, pentru a sparge conturi.

Același lucru este valabil și pentru un serviciu VPN care maschează adresa dvs. IP cu unul dintre propriile servere pentru a vă proteja istoricul achizițiilor și detaliile de navigare de pe site-urile web solicitate de utilizator. Cu toate acestea, dacă detaliile site-urilor web și paginilor web pe care ați dat clic sunt stocate și sortate pentru vânzare către clienți, atunci singurul scop al instalării unui VPN nu este îndeplinit. Ar fi mai bine să navigați pe internet fără unul, deoarece ați ști cel puțin ce site web ați vizitat și ce vinde și face reclamă. De exemplu, dacă sunteți interesat să urmați un curs profesional de management, este firesc să vedeți reclame ale diferitelor universități și institute care oferă cursul. Ceea ce ar putea fi surprinzător este faptul că începi să vezi o varietate de reclame referitoare la un cuptor cu microunde, ceva pe care nu l-ai căutat niciodată.

Citește și: Cele mai bune VPN-uri plătite și gratuite pentru Netflix care funcționează în 2020

Cum a identificat Buzz Feed că aceste aplicații colectau date?

Tehnicile detaliate ale investigației efectuate de BuzzFeed nu sunt făcute publice. Dar din puținele detalii cunoscute, am ajuns să știm că anchetatorii au descoperit pentru prima dată că aceste aplicații conțin un anumit cod care a fost creat de câțiva dezvoltatori care au lucrat pentru Sensor Tower. Săpând puțin mai mult, a condus la conexiunea între site-urile web personale, CV-urile online și alte detalii ale acelor dezvoltatori și Sensor Tower.

În urma investigațiilor ulterioare, compania a acceptat faptul că colectează doar date anonime de utilizare și analize, care sunt apoi utilizate pentru comercializarea produselor sale. După cum am menționat mai devreme, Sensor Tower are o platformă de informații, care este utilizată pe tot globul de către dezvoltatori, editori, capitaliști de risc și alții pentru a afla tendințele de utilizare, popularitatea și veniturile. Acum, aceste tendințe nu pot fi create doar aleatoriu, ci trebuie extrase din date reale și analizate. De aceea, Sensor Tower a creat aplicațiile în primul rând.

Nu este prima dată când Apple a eliminat o aplicație din App Store. Aproximativ o duzină de alte aplicații, toate urmărite până la Sensor Tower au fost eliminate anterior din cauza încălcării politicii. De data aceasta, aplicațiile în cauză, și anume Luna VPN și Adblock Focus, nu au fost legate direct de Sensor Tower.

Ce spun experții despre dezinstalarea VPN-urilor și a aplicațiilor de blocare a anunțurilor?

Din citatele disponibile pe BuzzFeed News, Amrando Orozco, care lucrează pentru MalwareBytes, a declarat că orice aplicație care accesează permisiunea root a unui dispozitiv Android poate reprezenta o amenințare semnificativă pentru utilizator.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Pe de altă parte, Randy Nelson, care conduce în prezent informațiile despre dispozitivele mobile Sensor Tower, a spus că compania a ales să păstreze ascunsă proprietatea aplicațiilor din motive competitive.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson a asigurat Buzzfeed News că compania nu colectează date sensibile și alte informații personale ale utilizatorilor.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Ar trebui să dezinstalez aplicațiile mele VPN și de blocare a reclamelor de pe mobilul meu?

Prima sarcină

Prima și cea mai importantă sarcină pe care trebuie să o îndeplinească este să verificați dacă vreuna dintre aplicațiile enumerate mai sus este instalată pe dispozitivele dvs. Dacă da, atunci dezinstalați-le în timp ce citiți acest articol. Există posibilitatea să nu fi instalat din Google Play Store sau Apple Store din cauza indisponibilității și să nu le fi instalat dintr-o sursă terță parte.

A doua sarcină

Rețineți că aceste aplicații nu listează capabilitățile lor de urmărire a datelor sau conexiunea lor la Sensor Tower. Este posibil să fie multe altele care nu au fost urmărite și care încă colectează date de pe dispozitivele dvs. Dacă aveți aplicații VPN sau de blocare a reclamelor instalate pe computer, rulați o căutare pe Google pentru a verifica cine a fost dezvoltatorul. Dacă se dovedește a fi Sensor Tower, atunci ștergeți aceste aplicații imediat. De asemenea, rulați o căutare pentru aplicații gratuite pe dispozitivul dvs. Puteți fi siguri despre aplicațiile implicite de la Google sau Apple, dar în afară de asta, toate aplicațiile gratuite sunt suspectate.

Întrebați-vă doar „De ce mi-ar oferi cineva o aplicație gratuit?”

A treia sarcină

În timpul instalării oricărei aplicații noi, nu uitați să verificați cu atenție care sunt toate permisiunile cerute de aplicație și dacă necesită ca acestea să funcționeze. De exemplu, o aplicație de blocare a anunțurilor trebuie să vă acceseze browserul, dar nu și fișierele și folderele. În mod similar, un VPN nu necesită acces la cameră pentru orice ar face și dacă descoperiți că vă solicită această permisiune nenecesară, respingeți-o și dezinstalați imediat aplicația.

În timp ce monitorizați permisiunile solicitate de aplicație în timpul instalării, țineți cont de faptul că aplicația nu cere permisiunea de a accesa root. Acordarea acestei permisiuni înseamnă că aplicația poate acum accesa direct toate datele telefonului, inclusiv fișiere, foldere, aplicații și ceva mai periculos - poate face tot ce dorește pe dispozitivul tău.

Un rezumat final și o concluzie

Pentru a rezuma, Buzzfeed a descoperit în mod ingenios că anumite aplicații colectează date și le folosesc pentru a observa tendințele de marketing și pentru a dezvolta strategii. Aceste date, atunci când sunt organizate, se transformă în informații și sunt vândute altora care beneficiază de analizarea integrală sau parțială a acestor informații. Acești clienți își formulează apoi strategiile de marketing și vor avea succes, deoarece au o idee clară despre ceea ce se așteaptă clienții.

Consider că fiecare aplicație ar trebui să fie verificată și revizuită temeinic înainte de instalare, iar această investigație de mai sus îmi întărește și convingerea că trebuie să fim atenți la toate lucrurile gratuite din viața noastră.

Împărtășiți-vă gândurile despre acest articol în secțiunea de comentarii de mai jos și abonați-vă la postările noastre de pe Facebook și la canalul YouTube pentru articole incredibile și noi legate de tehnologie.