October 25, 2021

loopnewz

News 24/7

Изследователите установяват, че телефоните с Android все още могат да ви следят, дори когато се откажете


Ако използвате телефон с Android и (с право!) Сте загрижени за дигиталната поверителност, вероятно вече се интересувате от основите. Изтрили сте най -натрапчивите приложения за snoopy, отказали сте се от проследяването, когато е възможно, и сте взели всички други предпазни мерки, за които ви разказаха общите ръководства за поверителност. Лошата новина – и може би искате да седнете за това – е, че нито една от тези стъпки не е достатъчна, за да бъде напълно без проследяване.

Или поне това е същността на ново изследване на изследователи от Trinity College Dublin, които са разгледали навиците за споделяне на данни на някои популярни варианти на операционната система Android, включително тези, разработени от Samsung, Xiaomi и Huawei. Според изследователите „с малко конфигурация“, веднъж извадени от кутията и оставени бездействащи, тези устройства ще продължат да изпращат данни за устройства към разработчиците на операционни системи и голям брой избрани трети страни. Дори по -лошо, често няма начин да се откажете от този процес на предаване на данни, дори ако потребителите искат.

Голяма част от вината тук, изтъкват изследователите, се носи от така наречените „системни приложения“. Това са приложения, които са предварително инсталирани от производителя на устройство на конкретно устройство, за да осигурят определен тип функционалност: приложението Камера или Съобщения са примери. Android обикновено обединява тези приложения в това, което е известно като „ROM“ на устройството, което означава, че не можете да изтриете или промените тези приложения, без да вкорените устройството си. И докато не го направите, изследователите установиха, че непрекъснато изпращат данни за устройството до компанията майка и повече от няколко трети страни – дори ако никога не сте отваряли приложението.

Ето един пример: Да предположим, че сте собственик на устройство Samsung, което е било опаковано с предварително инсталиран софтуер за подуване на Microsoft, включително LinkedIn. Въпреки че има голям шанс никога да не отворите LinkedIn по някаква причина, това твърдо кодирано приложение непрекъснато комуникира със сървърите на Microsoft с подробности за вашето устройство. В този случай той се нарича „телеметрични данни“, който включва подробности като уникалния идентификатор на вашето устройство и колко приложения на Microsoft сте инсталирали на телефона си. Тези данни се споделят и с трети доставчици на анализи, с които тези приложения могат да бъдат свързани, което обикновено означава Google, тъй като Google Analytics е контролиращият крал на всички налични инструменти за анализ.

схема за събиране на данни

За твърдо кодирани приложения, които действително може да отваряте от време на време, при всяко взаимодействие се изпращат повече данни. Изследователите откриха Samsung Pass, например, като споделиха подробности, като например часови марки с подробности, когато сте използвали приложението, и колко дълго сте използвали Google Analytics. Както при Game Launcher на Samsung и всеки път, когато дърпате виртуалния асистент на Samsung, Bixby.

Разбира се, Samsung не е сам тук. Приложението Google Messaging, което се предлага предварително инсталирано на телефони от конкурента на Samsung Xiaomi, е открито, че споделя времеви отметки от всяко взаимодействие на потребителя с Google Analytics, заедно с регистрационни файлове за всеки път, когато потребител изпраща текстово съобщение. Установено е, че устройствата на Huawei правят същото. И на устройства с предварително инсталиран Microsoft SwiftKey, вместо това, дневници с подробности всеки път, когато клавиатурата е била използвана в друго приложение или другаде на устройството, се споделят с Microsoft.

Тук едва надраскахме повърхността, що се отнася до това, което всяко приложение прави на всяко устройство, което тези изследователи са обмислили, поради което трябва да проверите хартията или още по-добре, вижте нашето полезно ръководство за споделянето на шпиониране на данни за Android упражнения за себе си. Но в по -голямата си част ще видите, че споделените данни изглеждат доста скучни: дневници на събития, подробности за хардуера на вашето устройство (като модел и размер на екрана), заедно с някакъв идентификатор, като хардуерен сериен номер на телефона ви и мобилна реклама ID или „AdID“.

Нито една от тези точки за данни, самостоятелно, не може уникално да идентифицира телефона ви като ваш, но ако се съберат заедно, те образуват уникален „пръстов отпечатък“, който може да се използва за проследяване на вашето устройство, дори ако се опитате да се откажете. Изследователите посочват, че макар рекламният идентификационен номер на Android да може да бъде нулиран технически, фактът, че приложенията обикновено го събират с постоянни идентификатори, означава, че тези приложения – и всички трети страни, с които работят – ще знаят кой сте. Изследователите установиха, че това е така с някои други идентифицируеми идентификатори, предлагани от Samsung, Xiaomi, Realme и Huawei.

За чест на Google, той има някои правила за разработчици, предназначени да възпират особено инвазивни приложения. Той казва на разработчиците, че не могат да свържат уникален рекламен идентификатор на устройство с нещо по-стабилно (като IMEI на това устройство, например) за всякакъв вид рекламна цел. Докато на доставчиците на анализи е разрешено да правят това свързване, те могат да го правят само с „изричното съгласие“ на потребителя.

На отделна страница, описваща подробно тези правила за разработка, Google заявява: „В случай на преназначение не трябва да свързвате нов идентификатор на реклама с предишен идентификатор на реклама или данни, получени от предишен идентификатор на реклама без изрично съгласие на потребителя.“ Трябва да спазвате потребителската настройка „отказ от рекламиране въз основа на интереси“ или „отказ от персонализиране на реклами“. Ако потребителят е активирал тази настройка, не можете да използвате идентификатора за рекламиране за създаване на потребителски профили за рекламни цели или за насочване потребители с персонализирани реклами. “

Трябва да се отбележи, че Google не поставя никакви правила относно това дали разработчиците могат да събират тази информация, а само какво им е позволено да правят с нея, след като я съберат. И тъй като това са предварително инсталирани приложения, които често се забиват на телефона ви, изследователите са установили, че често им е позволено да се откажат от изрични настройки за отказ за поверителност на потребителя от … този потребител не ги е отворил. И без лесен начин да го изтриете, този процес на събиране на данни ще продължи (и ще продължи да се случва), докато собственикът на телефона не прояви креативност при вкореняване на устройствата им или хвърляне в океана.

Когато Google беше попитан за този процес на събиране на данни, който не се изменя, хората от BleepingComputer отговориха, че това е просто „как работят съвременните смартфони“:

Както е обяснено в тази статия в Помощния център на услугите на Google Play, тези данни са от съществено значение за основните услуги на устройството, като например известия за известия, актуализации на софтуера в разнообразна хардуерна екосистема и изграждане на софтуер. Например услугите на Google Play използват данни за сертифицирани устройства с Android, за да поддържат основните функции на устройството. Събирането на ограничена основна информация, като например IMEI на устройството, е от съществено значение за надеждно доставяне на критични актуализации на устройства и приложения с Android.

Което изглежда логично и разумно, но самото изследване доказва, че това не е цялата история. Като част от проучването, екипът разгледа устройство с /e /OS, фокусирана върху поверителността операционна система с отворен код, която беше популяризирана като „deGoogled“ версия на Android. Тази система заменя вградените приложения за Android-включително Google Play Store-с безплатни еквиваленти с отворен код, до които потребителите имат достъп, без да е необходим акаунт в Google. Не знаете ли, че когато тези устройства бяха оставени бездействащи, те не изпращаха „никаква информация до Google или други трети страни“ и „по принцип няма информация“ до самите разработчици.

С други думи, това гореспоменато проследяване е очевидно неизбежно, освен ако не смятате, че разполагането на Google на телефоните ви също е неизбежно. Нека бъдем честни тук – това работи за повечето потребители на Android. И така, какво трябва да направи потребител на Samsung, освен че знаете, да бъде проследен?

Е, за начало можете да накарате законодателите да се грижат. Законите за поверителност, които имаме днес – като Общия регламент за защита на данните на Европейския съюз и Закона за защита на личните данни на потребителите на САЩ – са изградени почти изключително за разглеждане на начина, по който технологичните компании се справят с идентифицируеми форми на данни, като например вашето име и адрес. Така наречените „анонимни“ данни, като хардуерните спецификации на вашето устройство или рекламен идентификационен номер, обикновено попадат през вратичките в тези закони, въпреки че обикновено могат да бъдат използвани за идентифицирането ви независимо. И ако не можем да поискаме преразглеждане на законите за поверителност на страната ни, може би един от многото антимонополни пристъпи в момента, втренчен в Google, в крайна сметка ще бъде прекратяване на някои от тези инвазивни практики.





Source link

Among us generator Brawl Stars Hack Brawl Stars Gems clash of clans hack clash of clans generator clash of clans hack 2021 clash of clans generator 2012 clash royale hack clash royale generator clash royale hack clash royale generator coin master hack coin master generator Among us hack among us hack 2021 Free Fire Hack fortntie skin hack fortntie skin generator free fortnite vbucks generator fortnite vbucks hack fortnite vbucks generator free fortnite vbucks generator fortnite vbucks hack fortnite vbucks generator instagram followers hack instagram followers generator free instagram followers generator robux hack robux generator free skins hack free skin generator free spins coin master spins hack tiktok followers hack tiktok followers generator free tiktok fans tiktok hack followers free tiktok followers fortnite vbucks hack fortnite vbucks generator fortnite vbucks hack fortnite vbucks hack fortnite vbucks generator free fortnite vbucks free fortnite v bucks fortnite v bucks hack garena free fire hack garena free fire generator instagram accounts hack among us hack 2021 instagram followers hack free instagram hack instagram generator instagram hack free fortnite vbucks generator fortnite vbucks hack free fortnite skins pokemon go hack pokemon go generator pogo hack pokemon go hack robux hack robux gnerator free robux 2021 robux hack 2021 free tiktok followers vbucks hack free vbucks generator among us hack robux hack 2021 tiktok fans generator tiktok fans hack fortnite skin hack fortnite skins generator tiktok free followers among us generatro robux generator free fortnite vbucks generator fortnite hack 2021 clash of clans hack 2021 clash of clans generator 2012 clash royale hack clash royale generator fortnite skin hack fortnite skins generator robux hack 2021 robux hack 2021 tiktok free followers tiktok fans generator tiktok fans hack free vbucks generator
Among us generator Brawl Stars Hack Brawl Stars Gems clash of clans hack clash of clans generator clash of clans hack 2021 clash of clans generator 2012 clash royale hack clash royale generator clash royale hack clash royale generator coin master hack coin master generator Among us hack among us hack 2021 Free Fire Hack fortntie skin hack fortntie skin generator free fortnite vbucks generator fortnite vbucks hack fortnite vbucks generator free fortnite vbucks generator fortnite vbucks hack fortnite vbucks generator instagram followers hack instagram followers generator free instagram followers generator robux hack robux generator free skins hack free skin generator free spins coin master spins hack tiktok followers hack tiktok followers generator free tiktok fans tiktok hack followers free tiktok followers fortnite vbucks hack fortnite vbucks generator fortnite vbucks hack fortnite vbucks hack fortnite vbucks generator free fortnite vbucks free fortnite v bucks fortnite v bucks hack garena free fire hack garena free fire generator instagram accounts hack among us hack 2021 instagram followers hack free instagram hack instagram generator instagram hack free fortnite vbucks generator fortnite vbucks hack free fortnite skins pokemon go hack pokemon go generator pogo hack pokemon go hack robux hack robux gnerator free robux 2021 robux hack 2021 free tiktok followers vbucks hack free vbucks generator among us hack robux hack 2021 tiktok fans generator tiktok fans hack fortnite skin hack fortnite skins generator tiktok free followers among us generatro robux generator free fortnite vbucks generator fortnite hack 2021 clash of clans hack 2021 clash of clans generator 2012 clash royale hack clash royale generator fortnite skin hack fortnite skins generator robux hack 2021 robux hack 2021 tiktok free followers tiktok fans generator tiktok fans hack free vbucks generator Among us generator Brawl Stars Hack Brawl Stars Gems clash of clans hack clash of clans generator clash of clans hack 2021 clash of clans generator 2012 clash royale hack clash royale generator clash royale hack clash royale generator coin master hack coin master generator Among us hack among us hack 2021 Free Fire Hack fortntie skin hack fortntie skin generator free fortnite vbucks generator fortnite vbucks hack fortnite vbucks generator free fortnite vbucks generator fortnite vbucks hack fortnite vbucks generator instagram followers hack instagram followers generator free instagram followers generator robux hack robux generator free skins hack free skin generator free spins coin master spins hack tiktok followers hack tiktok followers generator free tiktok fans tiktok hack followers free tiktok followers fortnite vbucks hack fortnite vbucks generator fortnite vbucks hack fortnite vbucks hack fortnite vbucks generator free fortnite vbucks free fortnite v bucks fortnite v bucks hack garena free fire hack garena free fire generator instagram accounts hack among us hack 2021 instagram followers hack free instagram hack instagram generator instagram hack free fortnite vbucks generator fortnite vbucks hack free fortnite skins pokemon go hack pokemon go generator pogo hack pokemon go hack robux hack robux gnerator free robux 2021 robux hack 2021 free tiktok followers vbucks hack free vbucks generator among us hack robux hack 2021 tiktok fans generator tiktok fans hack fortnite skin hack fortnite skins generator tiktok free followers among us generatro robux generator free fortnite vbucks generator fortnite hack 2021