Kľúčové poznatky
- Nový výskum ukazuje, že zakázaný sledovací softvér sa stále sťahuje.
- Správa zistila, že sledovače vydané spoločnosťou X-Mode, dátovým maklérom zapojeným do viacerých škandálov v oblasti ochrany osobných údajov, sú v oveľa väčšom počte aplikácií, ako sa predtým uvádzalo.
- Odborníci tvrdia, že existujú spôsoby, ako sa chrániť pred sledovačmi pomocou softvérových nástrojov.
Sledovací softvér skrytý v aplikáciách môže podľa nového výskumu sledovať každý váš pohyb.
Laboratórium digitálnej bezpečnosti ExpressVPN zistilo, že sledovače vydané spoločnosťou X-Mode, sprostredkovateľom údajov zapojeným do viacerých škandálov v oblasti ochrany osobných údajov, sú v oveľa väčšom počte aplikácií, ako sa predtým uvádzalo. Sledovače X-Mode sa objavili v aplikáciách, ktoré boli stiahnuté najmenej 1 miliardu krát. Sledovače, ktoré dokážu odhaliť vašu polohu, vyvolávajú obavy o súkromie.
„Informácie o polohe osoby ich odhaľujú veľa,“povedal Sean O'Brien, hlavný výskumník spoločnosti ExpressVPN zaoberajúcej sa kybernetickou bezpečnosťou, v e-mailovom rozhovore.
"Môže napríklad odhaliť, kde je váš domov, s kým trávite čas, aké máte záľuby, politickú príslušnosť alebo sexuálnu orientáciu a preferencie na zoznamovanie sa len na základe vašej polohy."
Zakázané, ale neprekonané
Podľa výskumu ExpressVPN medzi ovplyvnené aplikácie patria aplikácie pre zdravie a počasie, hry a fotografické filtre. Google a Apple zakázali sledovače X-Mode z dôvodu údajného predaja sledovacích informácií armáde. Napriek zákazu ExpressVPN zistil, že iba 10 % týchto aplikácií bolo odstránených zo služby Google Play.
Odvetvie sledovania polohy je ďalekosiahle s mnohými hráčmi, ktorí zhromažďujú a zdieľajú bilióny údajových bodov o miliardách používateľov.
Zistenia sú súčasťou širšej štúdie o nástrojoch na sledovanie polohy vykonanej laboratóriom ExpressVPN Digital Security Lab. Všetkých 450 analyzovaných aplikácií ExpressVPN obsahovalo pochybné sledovače. Spotrebitelia na celom svete si tieto aplikácie spoločne stiahli najmenej 1,7 miliardy krát, uviedla spoločnosť.
Nebezpečenstvo spočíva v tom, že informácie odčerpané od používateľov prostredníctvom týchto sledovačov skončia v nesprávnych rukách, povedal Caleb Chen, šéf spoločnosti zaoberajúcej sa kybernetickou bezpečnosťou Private Internet Access v e-mailovom rozhovore.
Príkladom možných dôsledkov na súkromie v sledovacom softvéri sú nedávne prípady moslimských modlitebných aplikácií, pri ktorých sa zistilo, že obsahujú sledovače od spoločností, ktoré ďalej predávali uvedené informácie vláde USA.
"Špecializovaný útočník by mohol kúpiť údajne anonymizované údaje od tretích strán, ktoré agregujú informácie z rôznych sledovačov, a potom tieto údaje deanonymizovať koreláciou s vonkajšími informáciami alebo vyhľadávaním vzorov," povedal Chen.
Sledovače sú veľkým biznisom pre tých, ktorí ich vyrábajú. Údaje o polohe a blízkosti sú cenné pri budovaní profilov spotrebiteľov, ich správania a ich vzťahov s ľuďmi a miestami, povedal O’Brien.
"Pohľady z údajov sú vysoko cenené v kamennom maloobchode a sú užitočné v odvetviach, ako je zábava, poisťovníctvo a financie," dodal. „Odvetvie sledovania polohy je ďalekosiahle s mnohými hráčmi, ktorí zhromažďujú a zdieľajú bilióny dátových bodov na miliardách používateľov.“
Výrobcovia sledovačov sa vyhýbajú obmedzeniam tým, že kód ukladajú hlboko do aplikácie. „V niektorých prípadoch si vývojári možno ani neuvedomujú, aké súpravy na vývoj softvéru (SDK) sú súčasťou ich aplikácie,“povedal O’Brien.
„Ak Google a Apple neposkytujú dostatočnú úroveň podrobnosti a auditu aplikácií počas procesu zverejňovania, je úplne závislé na vývojároch, aby prezradili použitie súprav SDK na sledovanie polohy.“
Boj proti stopárom
Zásadným krokom v boji proti sledovaniu je vykonať povinnú starostlivosť pred stiahnutím akýchkoľvek aplikácií, povedal O'Brien. A dávajte si pozor na ďalšie znaky toho, že by vás vaše aplikácie mohli špehovať, ako je nadmerné vybitie batérie, preťaženie siete alebo veľké využitie pamäte.
Pravidelne si prezerajte a auditujte povolenia, ktoré svojim aplikáciám udeľujete.
„Napríklad, skutočne potrebuje vaša aplikácia na sledovanie výdavkov sledovať polohu, aby fungovala?“pridal. „Používateľom tiež odporúčame, aby sa riadili naším komplexným sprievodcom zabezpečením zariadení iPhone a Android, kde nájdete ďalšie tipy, ako sa chrániť.“
Na ochranu pred sledovačmi môžete použiť softvérové nástroje, ktoré fungujú ako blokátory sledovačov.
Aplikácie je možné pridať do prehliadača, čo vám umožní súkromne vyhľadávať a prehliadať na všetkých vašich zariadeniach, povedal Nat Maple, marketingový riaditeľ spoločnosti BullGuard v oblasti kybernetickej bezpečnosti, v e-mailovom rozhovore."Niektoré z týchto nástrojov upozornia používateľov, ak sú sledovaní, a tiež vymažú históriu prehliadania," dodal.
Maple povedal, že je rovnako dôležité používať virtuálnu privátnu sieť (VPN), ktorá v skutočnosti skrýva vašu skutočnú internetovú polohu, vďaka čomu budete online anonymní. "Vaše pohyby možno stále sledovať," dodal. "Sledovač však nepozná vašu identitu ani skutočnú polohu."
