Əsas Çıxarışlar
- Yeni araşdırma göstərir ki, qadağan olunmuş izləmə proqramı hələ də endirilir.
- Hesabatda məlum oldu ki, bir çox məxfilik qalmaqallarında iştirak edən məlumat brokeri olan X-Mode tərəfindən buraxılan izləyicilər əvvəllər bildiriləndən daha çox proqramdadır.
- Mütəxəssislər proqram alətlərindən istifadə edərək özünüzü izləyicilərdən qorumağın yollarının olduğunu deyirlər.
Tətbiqlərdə gizlədilən izləmə proqramı, yeni araşdırmaya görə, hər hərəkətinizi izləyir.
ExpressVPN Rəqəmsal Təhlükəsizlik Laboratoriyası müəyyən etdi ki, bir çox məxfilik qalmaqallarında iştirak edən məlumat brokeri X-Mode tərəfindən buraxılan izləyicilər əvvəllər bildiriləndən daha çox proqramdadır. X-Mode izləyiciləri ən azı 1 milyard dəfə yüklənmiş proqramlarda peyda olub. Məkanınızı aşkar edə bilən izləyicilər məxfiliklə bağlı narahatlıqları artırır.
"İnsanın məkan məlumatı onların çoxunu ortaya qoyur," ExpressVPN kibertəhlükəsizlik firmasının baş tədqiqatçısı Şon O'Brien e-poçt müsahibəsində bildirib.
"Məsələn, o, evinizin harada olduğunu, kiminlə vaxt keçirdiyinizi, hobbilərinizi, siyasi mənsubiyyətinizi və ya cinsi oriyentasiya və tanışlıq seçimlərini yalnız məkan izinizə əsaslanaraq göstərə bilər."
Qadağan edilib, lakin Döyülməyib
ExpressVPN-in araşdırmasına görə, təsirə məruz qalan tətbiqlərə sağlamlıq və hava proqramları, oyunlar və foto filtrləri daxildir. “Google” və “Apple” şirkətləri “X-Mode” izləyicilərini orduya izləmə məlumatlarının satılması iddiasına görə qadağan ediblər. Qadağaya baxmayaraq, ExpressVPN müəyyən etdi ki, bu tətbiqlərin yalnız 10%-i Google Play-dən silinib.
Milyardlarla istifadəçi üzərində trilyonlarla məlumat nöqtələrini birləşdirən və paylaşan bir çox oyunçu ilə məkana nəzarət sənayesi geniş əhatəlidir.
Tapıntılar ExpressVPN Rəqəmsal Təhlükəsizlik Laboratoriyası tərəfindən məkan izləyiciləri ilə bağlı daha geniş araşdırmanın bir hissəsidir. Təhlil edilən 450 ExpressVPN tətbiqinin hamısında şübhəli izləyicilər var. Şirkətdən bildiriblər ki, bu proqramlar bütün dünya üzrə istehlakçılar tərəfindən ən azı 1,7 milyard dəfə endirilib.
Təhlükə odur ki, istifadəçilərdən bu izləyicilər vasitəsilə oğurlanan məlumat yanlış əllərə keçir, Private Internet Access kibertəhlükəsizlik şirkətinin rəhbəri Kaleb Çen e-poçt müsahibəsində bildirib.
İzləmə proqramında mümkün məxfilik nəticələrinə misal olaraq, ABŞ hökumətinə sözügedən məlumatları satmağa davam edən şirkətlərin izləyicilərinin daxil olduğu aşkar edilmiş müsəlman dua proqramlarının son halları göstərilə bilər.
"Xüsusi təcavüzkar üçüncü tərəflərdən fərqli izləyicilərdən məlumat toplayan və sonra kənar məlumatlarla əlaqələndirməklə və ya nümunələr axtararaq məlumatları anonimləşdirən üçüncü tərəflərdən guya anonimləşdirilmiş məlumatları ala bilər," Çen bildirib.
Trackerlər onları yaradanlar üçün böyük biznesdir. O'Brien bildirib ki, məkan və yaxınlıq məlumatları istehlakçılar, onların davranışları, insanlar və yerlərlə münasibətləri haqqında profillər yaratmaq üçün dəyərlidir.
"Məlumatlardan əldə edilən fikirlər pərakəndə satış sənayesi tərəfindən yüksək qiymətləndirilir və əyləncə, sığorta və maliyyə kimi sektorlarda faydalıdır" dedi. "Məkan nəzarəti sənayesi çox genişdir, bir çox oyunçu milyardlarla istifadəçi üzərində trilyonlarla məlumat nöqtələrini birləşdirib paylaşır."
Tracker istehsalçıları kodu tətbiqin dərinliyinə basdırmaqla məhdudiyyətlərdən yayınırlar. "Bəzi hallarda, tərtibatçılar hətta onların tətbiqində hansı proqram təminatı inkişaf dəstlərinin (SDK) yığıldığını bilmirlər" dedi O'Brien.
"Əgər Google və Apple nəşr prosesi zamanı proqramların kifayət qədər təfərrüatlılığını və auditini təmin etmirsə, yer izləyicisi SDK-larının istifadəsini açıqlamaq tamamilə tərtibatçılardan asılıdır."
İzləyicilərlə Mübarizə
İzləmə ilə mübarizə aparmaq üçün vacib addım hər hansı tətbiqi yükləməzdən əvvəl lazımi araşdırma aparmaqdır, O'Brien bildirib. Həddindən artıq batareya boşalması, şəbəkə sıxlığı və ya yüksək yaddaş istifadəsi kimi tətbiqlərinizin sizə casusluq edə biləcəyini göstərən digər əlamətlərə diqqət yetirin.
Tətbiqlərinizə verdiyiniz icazələri mütəmadi olaraq yoxlayın və yoxlayın.
"Məsələn, xərc izləyici tətbiqinizin işləməsi üçün həqiqətən yeri izləmək lazımdırmı?" əlavə etdi. "Biz həmçinin istifadəçiləri özlərini qorumaq üçün əlavə məsləhətlər üçün iPhone və Android təhlükəsizliyi ilə bağlı hərtərəfli bələdçimizi izləməyə dəvət edirik."
Özünüzü izləyicilərdən qorumaq üçün izləyici blokerləri kimi çıxış edən proqram alətlərindən istifadə edə bilərsiniz.
BullGuard kibertəhlükəsizlik şirkətinin baş marketinq direktoru Nat Maple elektron poçtla verdiyi müsahibədə bildirib ki, proqramlar brauzerə əlavə oluna bilər ki, bu da sizə bütün cihazlarınızda şəxsi axtarış və baxış keçirməyə imkan verir."Bu alətlərdən bəziləri istifadəçiləri izlənildikdə xəbərdar edir və həmçinin baxış tarixçəsini silir", o əlavə edib.
Maple, əsl internet məkanınızı gizlədən virtual şəxsi şəbəkədən (VPN) istifadə etməyin eyni dərəcədə vacib olduğunu söylədi və sizi onlayn olaraq anonim edir. "Hərəkətləriniz hələ də izlənilə bilər" dedi. "Ancaq izləyici şəxsiyyətinizi və ya həqiqi yerinizi bilmir."
