Võtmed kaasavõtmiseks
- Uued uuringud näitavad, et keelatud jälgimistarkvara laaditakse endiselt alla.
- Aruandest leiti, et mitme privaatsusskandaaliga seotud andmemaakleri X-Mode'i välja antud jälgijaid on palju rohkemates rakendustes, kui varem teatati.
- Eksperdid ütlevad, et on olemas viise, kuidas end tarkvaratööriistade abil jälgijate eest kaitsta.
Uue uuringu kohaselt võib rakendustesse peidetud jälgimistarkvara jälgida iga teie liigutust.
ExpressVPN Digital Security Lab leidis, et mitme privaatsusskandaaliga seotud andmemaakleri X-Mode'i välja antud jälgijaid on palju rohkemates rakendustes, kui varem teatati. X-Mode'i jälgijad ilmusid rakendustesse, mida on alla laaditud vähem alt 1 miljard korda. Jälgijad, mis võivad teie asukohta avaldada, tekitavad privaatsusprobleeme.
"Inimese asukohateave paljastab neist palju," ütles küberjulgeolekufirma ExpressVPN juhtivteadur Sean O'Brien meiliintervjuus.
"Näiteks võib see teie asukoha põhjal näidata, kus on teie kodu, kellega koos aega veedate, teie hobid, poliitiline kuuluvus või seksuaalne sättumus ja kohtingueelistused."
Bannitud, kuid peksmata
ExpressVPN-i uuringu kohaselt hõlmavad mõjutatud rakendused tervise- ja ilmarakendusi, mänge ja fotofiltreid. Google ja Apple on X-Mode'i jälgijad keelanud, kuna väidetav alt müüdi jälgimisteavet sõjaväele. Hoolimata keelust leidis ExpressVPN, et ainult 10% neist rakendustest on Google Playst eemaldatud.
Asukohavalvetööstus on kaugeleulatuv ning paljud mängijad koondavad ja jagavad miljardite kasutajate triljoneid andmepunkte.
Leidud on osa ExpressVPN Digital Security Labi laiemast asukohajälgijate uuringust. Kõik 450 analüüsitud ExpressVPN-i rakendust sisaldasid küsitavaid jälgijaid. Tarbijad on neid rakendusi kogu maailmas alla laadinud vähem alt 1,7 miljardit korda, teatas ettevõte.
Oht seisneb selles, et nende jälgijate kaudu kasutajatelt välja tõmmatud teave satub valedesse kätesse, ütles küberturbeettevõtte Private Internet Access juht Caleb Chen meiliintervjuus.
Jälgimistarkvara võimalike privaatsusmõjude näide on hiljutised juhtumid moslemite palverakenduste kohta, mis sisaldasid jälgijaid ettevõtetelt, kes müüsid seda teavet USA valitsusele.
"Spetsiaalne ründaja võib osta väidetav alt anonüümseks muudetud andmeid kolmandatelt osapooltelt, mis koondavad erinevatelt jälgijatelt saadud teabe, ja seejärel deanonüümseks muuta andmed, korreleerudes välisteabega või otsides mustreid," ütles Chen.
Jälitajad on nende tootjate jaoks suur äri. Asukoha- ja lähedusandmed on väärtuslikud, et luua profiile tarbijate, nende käitumise ning suhete kohta inimeste ja kohtadega, ütles O’Brien.
"Tavaline jaekaubandus hindab andmete põhjal saadud teadmisi kõrgelt ning see on kasulik sellistes sektorites nagu meelelahutus, kindlustus ja rahandus," lisas ta. "Asukohajälgimise tööstus on kaugeleulatuv ja paljud mängijad koondavad ja jagavad miljardite kasutajate triljoneid andmepunkte."
Trackeri tegijad hiilivad piirangutest kõrvale, mattes koodi sügavale rakendusse. "Mõnel juhul ei pruugi arendajad isegi olla teadlikud sellest, millised tarkvaraarenduskomplektid (SDK-d) nende rakenduses on," ütles O’Brien.
"Kui Google ja Apple ei paku avaldamisprotsessi ajal rakenduste piisavat detailsust ja auditeerimist, sõltub see täielikult arendajatest, kes avalikustavad asukohajälgija SDK-de kasutamise."
Võitlus jälitajate vastu
Järgimise vastu võitlemise oluline samm on teha enne rakenduste allalaadimist hoolsuskohustus, ütles O'Brien. Ja vaadake teisi märke, mis viitavad sellele, et rakendused võivad teid luurata, näiteks aku liigne tühjendamine, võrgu ülekoormus või suur mälukasutus.
Vaadake regulaarselt läbi ja auditeerige oma rakendustele antud õigusi.
"Näiteks kas teie kulujälgija rakendus peab tõesti toimimiseks asukohta jälgima?" ta lisas. "Samuti julgustame kasutajaid järgima meie põhjalikku iPhone'i ja Androidi turvalisuse juhendit, et saada rohkem nõuandeid enda kaitsmiseks."
Enda kaitsmiseks jälgijate eest võite kasutada tarkvaratööriistu, mis toimivad jälgijate blokeerijatena.
Rakendusi saab lisada brauserisse, mis võimaldab teil privaatselt otsida ja sirvida kõigis oma seadmetes, ütles küberturvalisuse ettevõtte BullGuard turundusjuht Nat Maple meiliintervjuus."Mõned neist tööriistadest hoiatavad kasutajaid, kui neid jälgitakse, ja kustutavad ka sirvimisajaloo," lisas ta.
Maple ütles, et sama oluline on kasutada virtuaalset privaatvõrku (VPN), mis tegelikult peidab teie tegelikku Interneti-asukohta, muutes teid võrgus anonüümseks. "Teie liigutusi saab endiselt jälgida," lisas ta. "Kuid jälgija ei tea teie isikut ega tegelikku asukohta."
