Keeawayt
- Uusi tutkimus osoittaa, että kiellettyjä seurantaohjelmistoja ladataan edelleen.
- Raportissa havaittiin, että useisiin tietosuojaskandaaleihin osallistuneen tiedonvälittäjä X-Mode julkaisi seurantalaitteita paljon useammissa sovelluksissa kuin aiemmin raportoitu.
- Asiantuntijat sanovat, että on olemassa tapoja suojautua jäljittäjiltä ohjelmistotyökalujen avulla.
Sovelluksiin piilotettu seurantaohjelmisto saattaa seurata jokaista liikettäsi uuden tutkimuksen mukaan.
ExpressVPN Digital Security Lab havaitsi, että useisiin tietosuojaskandaaleihin osallistuneen tiedonvälittäjä X-Moden julkaisemia seurantalaitteita on paljon useammissa sovelluksissa kuin aiemmin on raportoitu. X-Mode-seurantalaitteet ilmestyivät sovelluksiin, joita on ladattu vähintään miljardi kertaa. Seurantalaitteet, jotka voivat paljastaa sijaintisi, aiheuttavat tietosuojaongelmia.
"Ihmisen sijaintitiedot paljastavat paljon niistä", Kyberturvallisuusyrityksen ExpressVPN:n päätutkija Sean O'Brien sanoi sähköpostihaastattelussa.
"Se voi esimerkiksi paljastaa, missä kotisi on, kenen kanssa vietät aikaa, harrastuksesi, poliittiset suuntauksesi tai seksuaalisen suuntautumisen ja treffimieltymyksesi pelkästään sijaintisi perusteella."
Bannettu, mutta ei lyöty
ExpressVPN:n tutkimuksen mukaan vaikutuksen alaisia sovelluksia ovat terveys- ja sääsovellukset, pelit ja valokuvasuodattimet. Google ja Apple ovat kieltäneet X-Mode-seurannan, koska väitetään seurantatietojen myynnin armeijalle. Kiellosta huolimatta ExpressVPN havaitsi, että vain 10 % näistä sovelluksista on poistettu Google Playsta.
Sijainninvalvontaala on kauaskantoinen, ja monet pelaajat yhdistävät ja jakavat biljoonaa datapisteitä miljardeista käyttäjistä.
Tulokset ovat osa laajempaa, ExpressVPN Digital Security Labin tekemää sijaintiseurantatutkimusta. Kaikki 450 analysoimaa ExpressVPN-sovellusta sisälsivät kyseenalaisia seurantalaitteita. Kuluttajat ovat ladanneet nämä sovellukset yhteensä vähintään 1,7 miljardia kertaa maailmanlaajuisesti, yritys sanoi.
Vaara on, että käyttäjiltä näiden jäljittäjien kautta syötetyt tiedot päätyvät vääriin käsiin, Caleb Chen, kyberturvallisuusyrityksen Private Internet Accessin johtaja, sanoi sähköpostihaastattelussa.
Esimerkki seurantaohjelmiston mahdollisista tietosuojavaikutuksista on viimeaikaiset tapaukset muslimien rukoussovelluksista, joiden havaittiin sisältävän seurantalaitteita yrityksiltä, jotka myivät näitä tietoja Yhdysv altain hallitukselle.
"Omistautunut hyökkääjä voisi ostaa oletettavasti anonymisoitua dataa kolmansilta osapuolilta, jotka yhdistävät tiedot eri jäljittäjiltä ja sitten deanonymisoida tiedot korreloimalla ulkopuolisen tiedon kanssa tai etsimällä malleja", Chen sanoi.
Trackerit ovat iso bisnes niille, jotka niitä tekevät. Sijainti- ja läheisyystiedot ovat arvokkaita luotaessa profiileja kuluttajista, heidän käyttäytymisestään sekä heidän suhteistaan ihmisiin ja paikkoihin, O’Brien sanoi.
"Tietojen näkemykset ovat erittäin arvostettuja kivijalkakaupassa, ja ne ovat hyödyllisiä kaikilla aloilla, kuten viihde, vakuutus ja rahoitus", hän lisäsi. "Sijaintivalvontateollisuus on kauaskantoinen, ja monet pelaajat yhdistävät ja jakavat biljoonia datapisteitä miljardeista käyttäjistä."
Tracker-valmistajat kiertävät rajoituksia hautaamalla koodin syvälle sovellukseen. "Joissakin tapauksissa kehittäjät eivät ehkä ole edes tietoisia siitä, mitä ohjelmistokehityspaketteja (SDK) heidän sovellukseensa sisältyy", O’Brien sanoi.
"Jos Google ja Apple eivät tarjoa riittävää tarkkuutta ja sovellusten tarkastusta julkaisuprosessin aikana, on täysin riippuvainen kehittäjistä paljastaa sijainninseuranta-SDK:n käyttö."
Fighting the Trackers
Tärkein askel jäljityksen torjumiseksi on tehdä due diligence ennen sovellusten lataamista, O'Brien sanoi. Ja varo muita merkkejä siitä, että sovelluksesi saattavat vakoilla sinua, kuten liiallinen akun tyhjeneminen, verkon ruuhkautuminen tai runsas muistin käyttö.
Tarkista ja tarkasta sovelluksille antamasi käyttöoikeudet säännöllisesti.
"Esimerkiksi, tarvitseeko kuluseurantasovelluksesi todella seurata sijaintia toimiakseen?" hän lisäsi. "Kannustamme käyttäjiä myös seuraamaan kattavaa iPhone- ja Android-tietoturvaoppaamme saadaksesi lisää vinkkejä itsensä suojaamiseen."
Suojautuaksesi seurantalaitteilta voit käyttää ohjelmistotyökaluja, jotka toimivat jäljittäjinä.
Sovellukset voidaan lisätä selaimeen, jolloin voit etsiä ja selata yksityisesti kaikilla laitteillasi, Nat Maple, kyberturvallisuusyhtiö BullGuardin markkinointijohtaja, sanoi sähköpostihaastattelussa."Jotkin näistä työkaluista varoittavat käyttäjiä, jos heitä seurataan, ja pyyhkivät myös selaushistorian", hän lisäsi.
Maple sanoi, että on yhtä tärkeää käyttää virtuaalista yksityistä verkkoa (VPN), joka itse asiassa piilottaa todellisen Internet-sijaintisi, mikä tekee sinusta nimettömän verkossa. "Liikkeesi voidaan silti seurata", hän lisäsi. "Mutta jäljittäjä ei tiedä henkilöllisyyttäsi tai todellista sijaintiasi."
