موارد مهم
- تحقیق جدید نشان می دهد که نرم افزار ردیابی ممنوعه هنوز در حال دانلود است.
- یک گزارش نشان داد که ردیاب‌های منتشر شده توسط X-Mode، یک واسطه داده درگیر در چندین رسوایی حریم خصوصی، در برنامه‌های بسیار بیشتری نسبت به گزارش‌های قبلی وجود دارند.
- کارشناسان می گویند راه هایی برای محافظت از خود در برابر ردیاب ها با استفاده از ابزارهای نرم افزاری وجود دارد.
طبق تحقیقات جدید،نرم افزار ردیابی پنهان در برنامه ها ممکن است هر حرکت شما را دنبال کند.
آزمایشگاه امنیت دیجیتال ExpressVPN دریافت که ردیاب‌های منتشر شده توسط X-Mode، یک کارگزار داده که در چندین رسوایی حریم خصوصی دخیل است، در برنامه‌های بسیار بیشتری نسبت به آنچه قبلا گزارش شده بود، وجود دارد.ردیاب‌های X-Mode در برنامه‌هایی که حداقل ۱ میلیارد بار دانلود شده‌اند ظاهر شدند. ردیاب‌هایی که می‌توانند موقعیت مکانی شما را آشکار کنند، نگرانی‌هایی را در مورد حفظ حریم خصوصی ایجاد می‌کنند.
شان اوبراین، محقق اصلی در شرکت امنیت سایبری ExpressVPN، در یک مصاحبه ایمیلی گفت: «اطلاعات موقعیت مکانی افراد بسیاری از آنها را نشان می دهد.»
"برای مثال، می تواند نشان دهد خانه شما کجاست، با چه کسی وقت می گذرانید، سرگرمی ها، وابستگی های سیاسی، یا تمایلات جنسی و ترجیحات دوستیابی فقط بر اساس دنباله مکان شما."
ممنوع شده اما شکست نخورده
طبق تحقیقات ExpressVPN، برنامه های آسیب دیده شامل برنامه های سلامت و آب و هوا، بازی ها و فیلترهای عکس هستند. گوگل و اپل ردیاب های X-Mode را به دلیل فروش ادعایی اطلاعات ردیابی به ارتش ممنوع کرده اند. با وجود ممنوعیت، ExpressVPN دریافت که تنها 10٪ از این برنامه ها از Google Play حذف شده اند.
صنعت نظارت بر مکان بسیار گسترده است، با بسیاری از بازیکنان که تریلیون ها نقطه داده را روی میلیاردها کاربر جمع آوری و به اشتراک می گذارند.
یافته ها بخشی از یک مطالعه گسترده تر در مورد ردیاب های مکان توسط آزمایشگاه امنیت دیجیتال ExpressVPN است. همه 450 برنامه ExpressVPN تجزیه و تحلیل شده حاوی ردیاب های مشکوک بودند. به گفته این شرکت، این برنامه ها در مجموع حداقل 1.7 میلیارد بار توسط مصرف کنندگان در سراسر جهان دانلود شده اند.
کالب چن، رئیس شرکت امنیت سایبری Private Internet Access، در یک مصاحبه ایمیلی گفت: خطر این است که اطلاعاتی که از کاربران از طریق این ردیاب‌ها استخراج می‌شود به دست اشتباهی برسد.
نمونه‌ای از پیامدهای احتمالی حریم خصوصی در نرم‌افزار ردیابی، موارد اخیر برنامه‌های دعای مسلمانان است که مشخص شد شامل ردیاب‌هایی از شرکت‌هایی است که اطلاعات مذکور را به دولت ایالات متحده می‌فروشند.
چن گفت: "یک مهاجم اختصاصی می‌تواند داده‌های ظاهراً ناشناس را از اشخاص ثالث خریداری کند که اطلاعات را از ردیاب‌های مختلف جمع‌آوری می‌کنند و سپس داده‌ها را با ارتباط با اطلاعات بیرونی یا جستجوی الگوها بی‌نام می‌کنند".
ردیاب‌ها برای کسانی که آنها را می‌سازند، تجارت بزرگی هستند. اوبراین گفت که داده‌های مکان و مجاورت برای ایجاد نمایه‌های مصرف‌کنندگان، رفتار آنها و روابط آنها با مردم و مکان‌ها ارزشمند است.
"بینش داده ها توسط صنعت خرده فروشی آجر و ملات بسیار ارزشمند است و در بخش هایی مانند سرگرمی، بیمه و امور مالی مفید است." "صنعت نظارت بر موقعیت مکانی بسیار گسترده است، با بسیاری از بازیکنان که تریلیون ها نقطه داده را روی میلیاردها کاربر جمع آوری و به اشتراک می گذارند."
سازندگان Tracker با دفن کد در عمق یک برنامه از محدودیت ها فرار می کنند. O'Brien گفت: در برخی موارد، توسعه دهندگان ممکن است حتی از کیت های توسعه نرم افزار (SDK) در برنامه خود آگاه نباشند.
"اگر Google و Apple در طول فرآیند انتشار، جزئیات و ممیزی کافی از برنامه ها را ارائه نمی دهند، کاملاً به توسعه دهندگان متکی است تا استفاده از SDK های ردیاب موقعیت مکانی را فاش کنند."
مبارزه با ردیاب ها
O'Brien گفت:یک گام اساسی برای مبارزه با ردیابی این است که قبل از دانلود هر برنامه ای، دقت لازم را انجام دهید. و مراقب نشانه‌های دیگری باشید که برنامه‌هایتان ممکن است از شما جاسوسی کنند، مانند تخلیه بیش از حد باتری، ازدحام شبکه، یا استفاده زیاد از حافظه.
به طور منظم مجوزهایی را که به برنامه های خود می دهید بررسی و بازرسی کنید.
"برای مثال، آیا برنامه ردیاب هزینه شما واقعاً برای کارکرد نیاز به ردیابی مکان دارد؟" او اضافه کرد. ما همچنین کاربران را تشویق می‌کنیم که راهنمای جامع ما در مورد امنیت آیفون و اندروید را برای نکات بیشتر در مورد محافظت از خود دنبال کنند.»
برای محافظت از خود در برابر ردیاب ها، می توانید از ابزارهای نرم افزاری استفاده کنید که به عنوان مسدود کننده ردیاب عمل می کنند.
نات میپل، مدیر ارشد بازاریابی شرکت امنیت سایبری BullGuard در یک مصاحبه ایمیلی گفت:برنامه ها را می توان به یک مرورگر اضافه کرد و به شما امکان می دهد در همه دستگاه های خود به طور خصوصی جستجو و مرور کنید.او افزود: «برخی از این ابزارها در صورت ردیابی به کاربران هشدار می دهند و همچنین سابقه مرور را پاک می کنند.»
Maple گفت استفاده از یک شبکه خصوصی مجازی (VPN) به همان اندازه مهم است که در واقع موقعیت اینترنتی واقعی شما را پنهان می کند و اساساً شما را به صورت آنلاین ناشناس می کند. او افزود: "حرکات شما هنوز قابل ردیابی است." "اما ردیاب هویت یا مکان واقعی شما را نمی داند."
