Asosiy takliflar
- Yangi tadqiqotlar shuni koʻrsatadiki, taqiqlangan kuzatuv dasturi hali ham yuklab olinmoqda.
- Maʼlumotlarga koʻra, bir nechta maxfiylik janjallarida ishtirok etgan maʼlumotlar brokeri X-Mode tomonidan chiqarilgan trekerlar avval xabar qilinganidan koʻra koʻproq ilovalarda.
- Mutaxassislarning taʼkidlashicha, dasturiy vositalar yordamida oʻzingizni trekerlardan himoya qilish yoʻllari bor.
Ilovalarda yashiringan kuzatuv dasturi har bir harakatingizni kuzatib borayotgan boʻlishi mumkin.
ExpressVPN Raqamli xavfsizlik laboratoriyasi bir nechta maxfiylik janjallarida ishtirok etgan maʼlumotlar brokeri X-Mode tomonidan chiqarilgan trekerlar avval xabar qilinganidan koʻra koʻproq ilovalarda ekanligini aniqladi. X-Mode trekerlari kamida 1 milliard marta yuklab olingan ilovalarda paydo bo'ldi. Joylashuvingizni aniqlashi mumkin boʻlgan kuzatuvchilar maxfiylik bilan bogʻliq muammolarni kuchaytirmoqda.
"Insonning joylashuvi haqidagi ma'lumotlar ularning ko'pini ochib beradi", dedi ExpressVPN kiberxavfsizlik firmasining bosh tadqiqotchisi Shon O'Brayen elektron pochta orqali bergan intervyusida.
"Masalan, bu sizning uyingiz qayerda ekanligi, kimlar bilan vaqt o'tkazayotganingiz, sevimli mashg'ulotlaringiz, siyosiy mansubligingiz yoki jinsiy orientatsiya va tanishuvni afzal ko'rishingiz mumkin.""
Taqiqlangan, lekin k altaklanmagan
ExpressVPN tadqiqotiga koʻra, zararlangan ilovalarga sogʻliq va ob-havo ilovalari, oʻyinlar va foto filtrlari kiradi. Google va Apple X-Mode trekerlarini harbiylarga kuzatuv ma'lumotlari sotilgani sababli taqiqladi. Taqiqlanganiga qaramay, ExpressVPN ushbu ilovalarning atigi 10% Google Play'dan olib tashlanganini aniqladi.
Joylashuvni kuzatish sanoati keng qamrovli boʻlib, koʻplab oʻyinchilar milliardlab foydalanuvchilar haqida trillionlab maʼlumotlar nuqtalarini toʻplaydi va baham koʻradi.
Topilmalar ExpressVPN Digital Security Lab tomonidan joylashuv kuzatuvchilari boʻyicha olib borilgan kengroq tadqiqotning bir qismidir. Tahlil qilingan 450 ta ExpressVPN ilovasining barchasida shubhali trekerlar bor edi. Kompaniya ma'lumotlariga ko'ra, ushbu ilovalar butun dunyo bo'ylab iste'molchilar tomonidan kamida 1,7 milliard marta yuklab olingan.
Xavfli tomoni shundaki, ushbu trekerlar orqali foydalanuvchilardan yutilgan ma'lumotlar noto'g'ri qo'llarga tushib qoladi, dedi Private Internet Access kiberxavfsizlik kompaniyasi rahbari Kaleb Chen elektron pochta orqali bergan intervyusida.
Kuzatuv dasturida maxfiylikka ta'sir qilishi mumkin boʻlgan holatlarga misol qilib, AQSh hukumatiga ushbu maʼlumotni sotishni davom ettirgan kompaniyalarning izdoshlarini oʻz ichiga olgan musulmon ibodat ilovalarining soʻnggi holatlarini keltirish mumkin.
"Maxsus tajovuzkor uchinchi shaxslardan anonimlashtirilgan ma'lumotlarni sotib olishi mumkin, ular turli trekerlardan ma'lumotlarni jamlaydi va keyin tashqi ma'lumotlar bilan bog'lanish yoki naqshlarni qidirish orqali ma'lumotlarni anonimlashtirishi mumkin ", dedi Chen.
Trakerlar ularni yaratuvchilar uchun katta biznesdir. Joylashuv va yaqinlik maʼlumotlari isteʼmolchilar, ularning xulq-atvori, odamlar va joylar bilan munosabatlari haqida profil yaratish uchun muhim, dedi O'Brien.
"Ma'lumotlardan olingan ma'lumotlar g'isht va ohak chakana savdo sanoati tomonidan yuqori baholanadi va o'yin-kulgi, sug'urta va moliya kabi sohalarda foydalidir ", deya qo'shimcha qildi u. "Joylashuvni kuzatish sanoati keng qamrovli bo'lib, ko'plab o'yinchilar milliardlab foydalanuvchilar haqida trillionlab ma'lumotlar nuqtalarini to'playdi va baham ko'radi."
Tracker ishlab chiqaruvchilari kodni ilova ichiga chuqur joylashtirib, cheklovlardan qochadi. "Ba'zi hollarda, ishlab chiquvchilar o'zlarining ilovalarida qanday dasturiy ta'minot ishlab chiqish to'plamlari (SDK) to'planganidan bexabar bo'lishlari mumkin", dedi O'Brayen.
"Agar Google va Apple nashr qilish jarayonida ilovalarni yetarli darajada aniqlik va audit bilan ta'minlamasa, joylashuv kuzatuvchisi SDK'laridan foydalanishni oshkor qilish butunlay ishlab chiquvchilarga bog'liq."
Trakerlar bilan kurash
Kuzatuv bilan kurashishning muhim qadami bu har qanday ilovani yuklab olishdan oldin tegishli tekshiruvdan o'tishdir, dedi O'Brayen. Ilovalaringiz sizni ayg‘oqlashi mumkin bo‘lgan boshqa belgilarga e’tibor bering, masalan, batareya quvvati haddan tashqari zaryadsizlanishi, tarmoq tiqilib qolishi yoki xotiradan ko‘p foydalanish.
Ilovalaringizga beradigan ruxsatlarni muntazam koʻrib chiqing va tekshiring.
"Masalan, xarajatlar kuzatuvchi ilovangiz ishlashi uchun haqiqatan ham joylashuvni kuzatish kerakmi?" - deya qo'shimcha qildi u. “Shuningdek, foydalanuvchilarni oʻzlarini himoya qilish boʻyicha qoʻshimcha maslahatlar olish uchun iPhone va Android xavfsizligi boʻyicha keng qamrovli qoʻllanmamizga amal qilishni tavsiya qilamiz.”
Oʻzingizni trekerlardan himoya qilish uchun siz kuzatuvchi blokerlar vazifasini bajaradigan dasturiy vositalardan foydalanishingiz mumkin.
Ilovalar brauzerga qoʻshilishi mumkin, bu sizga barcha qurilmalaringizda shaxsiy qidirish va koʻrish imkonini beradi, dedi BullGuard kiberxavfsizlik kompaniyasining marketing boʻyicha bosh direktori Nat Maple elektron pochta orqali bergan intervyusida."Ushbu vositalardan ba'zilari foydalanuvchilarni ular kuzatilayotgani haqida ogohlantiradi va ko'rish tarixini o'chirib tashlaydi", - deya qo'shimcha qildi u.
Maplening aytishicha, virtual shaxsiy tarmoqdan (VPN) foydalanish bir xil darajada muhim, bu sizning haqiqiy internet joylashuvingizni yashiradi va sizni onlayn rejimda anonim qiladi. "Sizning harakatlaringizni hali ham kuzatish mumkin", deya qo'shimcha qildi u. "Biroq kuzatuvchi shaxsingizni yoki haqiqiy joylashuvingizni bilmaydi."
