Recomandări cheie
- Noile cercetări arată că software-ul de urmărire interzis este încă în curs de descărcare.
- Un raport a constatat că dispozitivele de urmărire lansate de X-Mode, un broker de date implicat în multiple scandaluri de confidențialitate, se află în mult mai multe aplicații decât au raportat anterior.
- Experții spun că există modalități de a te proteja de instrumente de urmărire folosind instrumente software.
Conform noilor cercetări, Software-ul de urmărire ascuns în aplicații poate urmări fiecare mișcare.
Laboratorul de securitate digitală ExpressVPN a descoperit că dispozitivele de urmărire lansate de X-Mode, un broker de date implicat în multiple scandaluri de confidențialitate, se află în mult mai multe aplicații decât au raportat anterior. Trackerele X-Mode au apărut în aplicațiile care au fost descărcate de cel puțin 1 miliard de ori. Sistemele de urmărire, care vă pot dezvălui locația, ridică probleme legate de confidențialitate.
„Informațiile despre locația unei persoane dezvăluie multe dintre ele”, a declarat Sean O'Brien, cercetător principal la firma de securitate cibernetică ExpressVPN, într-un interviu prin e-mail.
„De exemplu, poate dezvălui unde este casa ta, cu cine petreci timpul, hobby-urile tale, afilierea politică sau orientarea sexuală și preferințele de întâlnire doar pe baza traseului locației tale.”
Interzis, dar neînvins
Aplicațiile afectate includ aplicații de sănătate și vreme, jocuri și filtre foto, conform cercetărilor ExpressVPN. Google și Apple au interzis dispozitivele de urmărire X-Mode din cauza presupuselor vânzări de informații de urmărire către armată. În ciuda interdicției, ExpressVPN a constatat că doar 10% dintre aceste aplicații au fost eliminate de pe Google Play.
Industria de supraveghere a locației este de anvergură, cu mulți jucători care adună și împart trilioane de puncte de date pentru miliarde de utilizatori.
Descoperirile fac parte dintr-un studiu mai amplu privind instrumentele de urmărire a locației realizat de ExpressVPN Digital Security Lab. Toate cele 450 de aplicații analizate de ExpressVPN au conținut trackere discutabile. Aceste aplicații au fost descărcate în mod colectiv de cel puțin 1,7 miliarde de ori de către consumatorii din întreaga lume, a spus compania.
Pericolul este ca informațiile preluate de la utilizatori prin intermediul acestor trackere să ajungă în mâini greșite, a declarat Caleb Chen, șeful companiei de securitate cibernetică Private Internet Access, într-un interviu prin e-mail.
Un exemplu de posibile implicații privind confidențialitatea în software-ul de urmărire îl reprezintă cazurile recente de aplicații de rugăciune musulmană despre care s-a descoperit că includ instrumente de urmărire de la companii care au continuat să vândă respectivele informații guvernului SUA.
„Un atacator dedicat ar putea cumpăra date presupuse anonimizate de la terțe părți care adună informațiile de la diferiți instrumente de urmărire și apoi să deanonimizeze datele corelând cu informații externe sau căutând modele”, a spus Chen.
Trackerele sunt o afacere mare pentru cei care le produc. Datele privind locația și proximitatea sunt valoroase pentru a construi profiluri despre consumatori, comportamentul lor și relațiile lor cu oamenii și locurile, a spus O’Brien.
„Perspectivele din date sunt foarte apreciate de industria comerțului cu amănuntul și sunt utile în sectoare precum divertisment, asigurări și finanțe”, a adăugat el. „Industria de supraveghere a locației este de anvergură, cu mulți jucători care adună și împart trilioane de puncte de date pentru miliarde de utilizatori.”
Creatorii de tracker eludează restricțiile îngropând codul adânc într-o aplicație. „În unele cazuri, dezvoltatorii s-ar putea să nu fie conștienți de ce kit-uri de dezvoltare software (SDK) sunt incluse în aplicația lor”, a spus O’Brien.
„Dacă Google și Apple nu oferă suficientă detaliere și auditare a aplicațiilor în timpul procesului de publicare, se bazează complet pe dezvoltatori să divulge utilizarea SDK-urilor de urmărire a locației.”
Lupta împotriva urmăritorilor
Un pas esențial pentru a lupta împotriva urmăririi este să vă depuneți diligența înainte de a descărca orice aplicație, a spus O'Brien. Și căutați și alte semne că aplicațiile dvs. ar putea să vă spioneze, cum ar fi consumarea excesivă a bateriei, congestionarea rețelei sau utilizarea ridicată a memoriei.
Căutați și auditați în mod regulat permisiunile pe care le acordați aplicațiilor dvs.
"De exemplu, aplicația dvs. de urmărire a cheltuielilor chiar trebuie să urmărească locația pentru a funcționa?" el a adăugat. „De asemenea, încurajăm utilizatorii să urmeze ghidul nostru cuprinzător pentru securitatea iPhone și Android pentru mai multe sfaturi despre protejarea lor.”
Pentru a te proteja de instrumente de urmărire, poți folosi instrumente software care acționează ca blocare de urmărire.
Aplicațiile pot fi adăugate la un browser, permițându-vă să căutați și să navigați în mod privat pe toate dispozitivele dvs., a declarat Nat Maple, director de marketing al companiei de securitate cibernetică BullGuard, într-un interviu prin e-mail.„Unele dintre aceste instrumente alertează utilizatorii dacă sunt urmăriți și, de asemenea, șterg istoricul de navigare”, a adăugat el.
Maple a spus că este la fel de important să folosiți o rețea privată virtuală (VPN), care de fapt ascunde adevărata dvs. locație pe internet, făcându-vă, în esență, anonim online. „Mișcările tale pot fi încă urmărite”, a adăugat el. „Dar urmăritorul nu vă cunoaște identitatea sau locația adevărată.”
