Негізгі ұсыныстар
- Жаңа зерттеулер тыйым салынған бақылау бағдарламалық құралы әлі жүктеліп жатқанын көрсетеді.
- Бірнеше құпиялылық жанжалына қатысы бар деректер брокері X-Mode шығарған трекерлер бұрын хабарланғанға қарағанда әлдеқайда көп қолданбаларда екені анықталды.
- Сарапшылар бағдарламалық құралдарды пайдаланып трекерлерден қорғану жолдары бар дейді.
Жаңа зерттеулерге сәйкес қолданбаларда жасырылған бақылау бағдарламалық құралы әр қадамыңызды бақылап отыруы мүмкін.
ExpressVPN сандық қауіпсіздік зертханасы бірнеше құпиялылық дауларына қатысы бар деректер брокері X-Mode шығарған трекерлер бұрын хабарланғанға қарағанда көбірек қолданбаларда екенін анықтады. X-Mode трекерлері кемінде 1 миллиард рет жүктелген қолданбаларда пайда болды. Орналасқан жеріңізді анықтайтын трекерлер құпиялылық мәселелерін көтеруде.
"Адамның орналасқан жері туралы ақпарат олардың көбін көрсетеді", - деді Шон О'Брайен, ExpressVPN киберқауіпсіздік фирмасының бас зерттеушісі электрондық поштаға берген сұхбатында.
"Мысалы, ол сіздің үйіңіздің қайда екенін, кіммен бірге уақыт өткізетініңізді, хоббиіңізді, саяси көзқарасыңызды немесе орналасқан жеріңізге байланысты сексуалдық бағдар мен танысу қалауларын көрсете алады."
Тыйым салынған, бірақ ұрылмаған
ExpressVPN зерттеуіне сәйкес зардап шеккен қолданбаларға денсаулық және ауа райы қолданбалары, ойындар және фото сүзгілері кіреді. Google мен Apple X-Mode трекерлеріне бақылау туралы ақпаратты әскерге сатты деген күдікпен тыйым салды. Тыйым салынғанына қарамастан, ExpressVPN бұл қолданбалардың тек 10%-ы Google Play дүкенінен жойылғанын анықтады.
Орналасқан жерді бақылау индустриясы ауқымды, көптеген ойыншылар триллиондаған деректер нүктелерін миллиардтаған пайдаланушыларға біріктіреді және бөліседі.
Нәтижелер ExpressVPN сандық қауіпсіздік зертханасының орынды бақылаушыларға қатысты кеңірек зерттеуінің бөлігі болып табылады. ExpressVPN талданған 450 қолданбаның барлығында күмәнді трекерлер бар. Бұл қолданбаларды бүкіл әлем бойынша тұтынушылар кем дегенде 1,7 миллиард рет жүктеп алған, дейді компания.
Қауіпті мынада, бұл трекерлер арқылы пайдаланушылардан алынған ақпарат дұрыс емес қолдарға түседі, дейді жеке Интернетке қол жеткізу киберқауіпсіздік компаниясының басшысы Калеб Чен электрондық поштаға берген сұхбатында.
Бақылау бағдарламалық құралының мүмкін болатын құпиялылық салдарының мысалы ретінде АҚШ үкіметіне аталған ақпаратты сатумен айналысатын компаниялардың трекерлері кіретін мұсылмандық дұға қолданбаларының соңғы жағдайлары табылады.
"Арнайы шабуылдаушы үшінші тұлғалардан әртүрлі трекерлердегі ақпаратты біріктіретін анонимді деректерді сатып алып, содан кейін сыртқы ақпаратпен корреляциялау немесе үлгілерді іздеу арқылы деректерді анонимизациялауы мүмкін ", - деді Чен.
Трекерлер - оларды жасайтындар үшін үлкен бизнес. Орналасу және жақындық деректері тұтынушылар, олардың мінез-құлқы, адамдармен және орындармен қарым-қатынастары туралы профильдер құру үшін маңызды, деді О'Брайен.
"Деректерден алынған мәліметтерді бөлшек сауда индустриясы жоғары бағалайды және ойын-сауық, сақтандыру және қаржы сияқты салаларда пайдалы", - деп қосты ол. "Орналасқан жерді бақылау индустриясы ауқымды, көптеген ойыншылар триллиондаған деректер нүктелерін миллиардтаған пайдаланушыларға біріктіреді және бөліседі."
Трекер жасаушылар кодты қолданбаның тереңінде көму арқылы шектеулерден жалтарады. "Кейбір жағдайларда әзірлеушілер өздерінің қолданбасында қандай бағдарламалық жасақтаманы әзірлеу жинақтары (SDK) жинақталғанын білмеуі мүмкін", - деді О’Брайен.
"Егер Google және Apple жариялау процесі кезінде қолданбалардың жеткілікті дәрежеде түйіршіктілігін және аудитін қамтамасыз етпесе, ол әзірлеушілерге орын бақылаушы SDK файлдарын пайдалануды жария етуге толығымен сенеді."
Трекерлермен күрес
Қадағалаумен күресудің маңызды қадамы - кез келген қолданбаны жүктеп алмас бұрын тиісті тексеру жүргізу, деді О'Брайен. Сондай-ақ, батареяның шамадан тыс заряды, желінің кептелуі немесе жадты көп пайдалану сияқты қолданбалар сізді тыңшылыққа алуы мүмкін басқа белгілерге назар аударыңыз.
Қолданбаларға беретін рұқсаттарды үнемі қарап шығыңыз және тексеріңіз.
"Мысалы, сіздің шығындарды бақылау қолданбасы жұмыс істеуі үшін шынымен орынды қадағалау керек пе?" деп қосты ол. "Сонымен қатар біз пайдаланушыларды iPhone және Android қауіпсіздігіне қатысты толық нұсқаулықты орындауға шақырамыз."
Өзіңізді трекерлерден қорғау үшін трекерді блоктаушы ретінде әрекет ететін бағдарламалық құралдарды пайдалануға болады.
Қолданбаларды браузерге қосуға болады, бұл сізге барлық құрылғыларыңызда жеке іздеуге және шолуға мүмкіндік береді, - деді BullGuard киберқауіпсіздік компаниясының маркетинг жөніндегі бас директоры Нат Мэпл электрондық поштаға берген сұхбатында."Осы құралдардың кейбірі пайдаланушыларға олар қадағаланып жатқаны туралы ескертеді және сонымен қатар шолу тарихын жояды", - деп қосты ол.
Мапл виртуалды жеке желіні (VPN) пайдалану бірдей маңызды екенін айтты, ол шын мәнінде интернетте орналасқан жеріңізді жасырып, сізді желіде анонимді етеді. «Сіздің қозғалыстарыңызды әлі де бақылауға болады», - деп қосты ол. "Бірақ трекер сіздің жеке басыңызды немесе нақты орналасқан жеріңізді білмейді."
