Klíčové poznatky
- Nový výzkum ukazuje, že zakázaný sledovací software se stále stahuje.
- Zpráva zjistila, že sledovače vydané společností X-Mode, zprostředkovatelem dat zapojeným do mnoha skandálů v oblasti ochrany soukromí, jsou v mnohem více aplikacích, než bylo dříve hlášeno.
- Odborníci tvrdí, že existují způsoby, jak se chránit před sledovači pomocí softwarových nástrojů.
Sledovací software skrytý v aplikacích může podle nového výzkumu sledovat každý váš pohyb.
Laboratoř pro digitální zabezpečení ExpressVPN zjistila, že sledovače vydané společností X-Mode, zprostředkovatelem dat zapojeným do mnoha skandálů v oblasti ochrany soukromí, jsou v mnohem více aplikacích, než bylo dříve hlášeno. Sledovače X-Mode se objevily v aplikacích, které byly staženy nejméně 1 miliardukrát. Sledovače, které mohou odhalit vaši polohu, vyvolávají obavy o soukromí.
"Informace o poloze člověka jich odhalují mnoho," řekl Sean O'Brien, hlavní výzkumník ve firmě ExpressVPN zabývající se kybernetickou bezpečností, v e-mailovém rozhovoru.
"Může například odhalit, kde je váš domov, s kým trávíte čas, vaše koníčky, politická příslušnost nebo sexuální orientace a preference pro seznamování jen na základě vaší polohy."
Zakázáno, ale neporaženo
Podle výzkumu ExpressVPN mezi dotčené aplikace patří aplikace pro zdraví a počasí, hry a fotografické filtry. Google a Apple zakázaly sledovače X-Mode kvůli údajnému prodeji sledovacích informací armádě. Navzdory zákazu ExpressVPN zjistila, že pouze 10 % těchto aplikací bylo z Google Play odstraněno.
Odvětví sledování polohy je dalekosáhlé a mnoho hráčů shromažďuje a sdílí biliony datových bodů u miliard uživatelů.
Zjištění jsou součástí širší studie o sledování polohy provedené laboratoří ExpressVPN Digital Security Lab. Všech 450 analyzovaných aplikací ExpressVPN obsahovalo pochybné sledovače. Spotřebitelé na celém světě si tyto aplikace společně stáhli nejméně 1,7 miliardykrát, uvedla společnost.
Nebezpečí je, že informace vysáté od uživatelů prostřednictvím těchto sledovačů skončí ve špatných rukou, řekl Caleb Chen, šéf kybernetické společnosti Private Internet Access, v e-mailovém rozhovoru.
Příkladem možného dopadu na soukromí ve sledovacím softwaru jsou nedávné případy muslimských modlitebních aplikací, u kterých bylo zjištěno, že obsahují sledovače od společností, které uvedené informace prodaly vládě USA.
"Oddaný útočník by mohl koupit údajně anonymizovaná data od třetích stran, které agregují informace z různých sledovačů, a poté je deanonymizovat korelací s vnějšími informacemi nebo hledáním vzorců," řekl Chen.
Sledovače jsou velkým byznysem pro ty, kteří je vyrábějí. Údaje o poloze a blízkosti jsou cenné pro vytváření profilů spotřebitelů, jejich chování a jejich vztahů s lidmi a místy, řekl O’Brien.
"Pohledy z dat jsou vysoce ceněny v kamenném maloobchodním průmyslu a jsou užitečné v různých odvětvích, jako je zábava, pojištění a finance," dodal. „Odvětví sledování polohy je dalekosáhlé a mnoho hráčů shromažďuje a sdílí biliony datových bodů u miliard uživatelů.“
Tvůrci trackerů se vyhýbají omezením tím, že zahrabávají kód hluboko do aplikace. „V některých případech si vývojáři možná ani neuvědomují, jaké sady pro vývoj softwaru (SDK) jsou součástí jejich aplikace,“řekl O’Brien.
„Pokud Google a Apple neposkytují dostatečnou úroveň podrobnosti a auditu aplikací během procesu publikování, je zcela závislé na vývojářích, aby prozradili použití sad SDK pro sledování polohy.“
Boj proti stopařům
Zásadním krokem v boji proti sledování je provést náležitou péči před stažením jakékoli aplikace, řekl O'Brien. A dávejte pozor na další známky toho, že by vás vaše aplikace mohly špehovat, jako je nadměrné vybíjení baterie, přetížení sítě nebo vysoké využití paměti.
Pravidelně prohlížejte a kontrolujte oprávnění, která svým aplikacím udělujete.
„Potřebuje například vaše aplikace pro sledování výdajů skutečně sledovat polohu, aby fungovala?“přidal. „Vyzýváme také uživatele, aby se řídili naším komplexním průvodcem zabezpečením iPhonu a Androidu, kde najdete další tipy, jak se chránit.“
Abyste se chránili před sledovači, můžete použít softwarové nástroje, které fungují jako blokátory sledovačů.
Aplikace lze přidat do prohlížeče, což vám umožní soukromě vyhledávat a procházet všechna vaše zařízení, řekl v e-mailovém rozhovoru Nat Maple, marketingový ředitel společnosti BullGuard pro kybernetickou bezpečnost."Některé z těchto nástrojů upozorní uživatele, pokud jsou sledováni, a také vymažou historii prohlížení," dodal.
Maple řekl, že je stejně důležité používat virtuální privátní síť (VPN), která ve skutečnosti skryje vaši skutečnou internetovou polohu, takže budete online anonymní. "Vaše pohyby lze stále sledovat," dodal. "Ale sledovač nezná vaši identitu ani skutečnou polohu."
