VPN 和廣告攔截應用程序如何秘密收集用戶數據？

當您了解到承諾保護您的智能手機的應用程序恰恰相反時，您可能會感到莫名其妙的震驚。我指的是 VPN，以及旨在保護您的個人數據免受電子商務巨頭和其他營銷機構侵害的廣告攔截應用程序實際上正在收集這些數據並將其提供給他們。這是一個非常強烈的指控，這種說法的依據來自 BuzzFeed News，該新聞最近調查了 Sensor Tower 發布的產品，Sensor Tower 是一個著名的技術開發商和投資者分析平台。

Buzzfeed News 最近進行的調查發現，某些適用於 Android 和 iOS 的VPN和廣告攔截應用程序可以維護用戶個人信息的記錄，並將其發送到位於 Sensor Tower 的服務器，該組織提供跨平台數據分析服務。

撬動的應用程序包括：

Luna VPN（安卓和iOS）

Adblock Focus（Android 和 iOS）

移動數據 (Android)

免費和無限制的 VPN (Android)

圖片來源：Buzz Feed

另請閱讀：在 iOS 上配置 VPN 訪問的步驟

這些應用程序對我的設備有什麼危害以及如何危害？

沒有應用程序可以收集用戶數據，直到它對設備的文件和文件夾具有 root 訪問權限。此訪問權限僅適用於 Google 和 Apple 的默認應用程序，不會授予任何第三方應用程序。完全訪問 Android 或 Apple 智能手機的文件和文件夾受到 Apple 和 Google 規範和政策的限制。

但是，應用程序可能會利用漏洞並通過限制性障礙。Sensor Tower 的應用程序通過鼓勵用戶在下載應用程序後從第三方網站安裝證書來繞過限制。這是通過在應用程序中灌輸額外功能來實現的，在安裝和運行時不會要求這些權限，但功能有限。安裝後，它會誘使用戶選擇額外的功能，然後要求額外的權限以啟用這些功能。這些附加權限之一包括根訪問權限，我們大多數人都不知道它是什麼。例如，在 Luna VPN 的情況下，該應用程序提供了一個額外的功能，可以阻止 YouTube 上的廣告，我可能會說這很煩人，並且反過來要求用戶獲得 root 訪問權限以激活此功能。

圖片來源：Buzz Feed

這裡有問題的組織是 Sensor Towers，它一直在收集超過 3500 萬人的數據，向他們提供免費的廣告攔截應用程序和 VPN。這些應用程序和 Sensor Tower 之間沒有明顯的聯繫，但已經確定 Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus 歸 Sensor Tower 所有。所有這四個應用程序都可以在 Google Play Store 上下載，而 Apple 用戶只能從 App Store 安裝 Adblock Focus 和 Luna VPN 中的兩個。

在 Buzzfeed 公佈其調查並聯繫谷歌和蘋果之後的當前情況是，這些應用程序正在接受調查，他們將繼續調查。Apple 已從 Apple App Store 中刪除 Adblock Focus，Google 已立即刪除 Mobile Data。

另請閱讀：2020 年 Android 上的 5 款最佳廣告攔截器應用

VPN 和廣告攔截應用程序實際上有什麼作用？

廣告攔截應用程序旨在攔截某些類型的惡意軟件，這些惡意軟件以顯示的廣告形式侵入您的設備，並收集您的個人信息，例如姓名、電話號碼、地址、銀行信息，以及您的瀏覽歷史記錄和購買模式，然後將其發送到服務器。然後服務器對存儲的數據進行分類，並準備好將其出售給出價最高的人。這些數據隨後用於營銷目的，如果數據落入壞人之手，則可用於獲取您的銀行信息並可能侵入賬戶。

VPN 服務也是如此，它使用自己的服務器之一屏蔽您的 IP 地址，以保護您的購買歷史記錄和用戶請求網站的瀏覽詳細信息。但是，如果您單擊的網站和網頁的詳細信息被存儲並分類以出售給客戶，那麼安裝 VPN 的唯一目的就不能滿足。最好在沒有互聯網的情況下上網，因為您至少會知道您訪問過哪個網站以及它銷售什麼和做廣告。例如，如果您有興趣參加管理專業課程，很自然會看到提供該課程的各個大學和研究所的廣告。令人驚訝的是，您開始看到各種與微波爐相關的廣告，而這些廣告是您從未搜索過的。

另請閱讀：適用於 2020 年的 Netflix 最佳付費和免費 VPN

Buzz Feed 如何識別這些應用程序正在收集數據？

BuzzFeed 進行的調查的詳細技術未公開。但從已知的少數細節中，我們了解到調查人員首先發現這些應用程序包含由一些為 Sensor Tower 工作的開發人員編寫的特定代碼。進一步挖掘，導致了個人網站、在線簡歷和這些開發人員與 Sensor Tower 的其他詳細信息之間的聯繫。

在進一步調查中，該公司接受了這樣一個事實，即它只收集匿名的使用和分析數據，然後將其用於營銷其產品。正如我之前提到的，Sensor Tower 有一個智能平台，全球的開發商、發行商、風險投資家和其他人都在使用它來了解使用趨勢、受歡迎程度和收入。現在，這些趨勢不能只是隨機產生，而必須從真實數據中提取出來並進行分析。這就是 Sensor Tower 首先創建應用程序的原因。

這不是蘋果第一次從其 App Store 中刪除應用程序。由於違反政策，大約有十幾個其他應用程序都可以追溯到 Sensor Tower。這次有問題的應用程序，即 Luna VPN 和 Adblock Focus 沒有直接鏈接到 Sensor Tower。

專家對卸載 VPN 和廣告攔截應用程序有何看法？

根據 BuzzFeed 新聞上的引用，為 MalwareBytes 工作的 Amrando Orozco 表示，任何訪問 Android 設備 root 權限的應用程序都可能對用戶構成重大威脅。

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

另一方面，目前負責 Sensor Tower 移動洞察的 Randy Nelson 表示，出於競爭原因，該公司選擇隱藏應用程序的所有權。

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson 向 Buzzfeed News 保證，該公司不會收集用戶的敏感數據和其他個人信息。

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

我應該從我的手機上卸載我的 VPN 和廣告攔截應用程序嗎？

第一個任務

所有應該執行的第一個也是最重要的任務是檢查您的設備上是否安裝了上面列出的任何應用程序。如果是，請在閱讀本文時卸載它們。由於不可用，您可能沒有從 Google Play 商店或 Apple Store 安裝它，並從第三方來源旁加載它們。

第二個任務

請記住，這些應用程序未列出其數據跟踪功能或與 Sensor Tower 的連接。可能還有更多未被跟踪並且仍在從您的設備收集數據。如果您的計算機上安裝了任何 VPN 或廣告攔截應用程序，請在 Google 上進行搜索以查看開發人員是誰。如果結果是 Sensor Tower，請立即刪除這些應用程序。此外，在您的設備上搜索免費應用程序。您可以放心使用 Google 或 Apple 的默認應用程序，但除此之外，所有免費應用程序都受到懷疑。

問問自己“為什麼有人要免費給我一個應用程序？”

第三個任務

在安裝任何新應用程序時，請記住徹底檢查應用程序要求的所有權限以及它是否需要這些權限才能運行。例如，廣告攔截應用需要訪問您的瀏覽器，但不需要訪問您的文件和文件夾。同樣，VPN 不需要訪問攝像頭來執行任何操作，如果您發現它要求您提供此不需要的權限，請拒絕並立即卸載該應用程序。

在安裝過程中監控應用程序請求的權限時，還要注意應用程序不會請求 root 訪問權限。授予此權限意味著該應用程序現在可以直接訪問您整個手機的數據，包括文件、文件夾、應用程序和更危險的內容——它可以在您的設備上做任何想做的事情。

最後總結和結論

總而言之，Buzzfeed 巧妙地發現某些應用程序會收集數據並將其用於觀察營銷趨勢和製定策略。當這些數據被組織起來時，它會變成信息並出售給那些有利於分析該信息的全部或部分部分的其他人。這些客戶然後製定他們的營銷策略，並且一定會成功，因為他們清楚地了解客戶的期望。

我相信在安裝之前應該徹底檢查和審查每個應用程序，上述調查也加強了我的信念，即我們需要小心我們生活中的所有免費事物。

請在下面的評論部分分享您對本文的看法，並訂閱我們的Facebook帖子和YouTube頻道，以獲取與技術相關的令人難以置信的新文章。