Da asporto chiave
- Una nuova ricerca mostra che il software di monitoraggio vietato è ancora in fase di download.
- Un rapporto ha rilevato che i tracker rilasciati da X-Mode, un broker di dati coinvolto in molteplici scandali sulla privacy, sono presenti in molte più app di quanto riportato in precedenza.
- Gli esperti dicono che ci sono modi per proteggerti dai tracker usando strumenti software.
Il software di tracciamento nascosto nelle app potrebbe seguire ogni tua mossa, secondo una nuova ricerca.
The ExpressVPN Digital Security Lab ha scoperto che i tracker rilasciati da X-Mode, un broker di dati coinvolto in molteplici scandali sulla privacy, si trovano in molte più app di quanto riportato in precedenza. I tracker X-Mode sono apparsi in app che sono state scaricate almeno 1 miliardo di volte. I localizzatori, che possono rivelare la tua posizione, stanno sollevando problemi di privacy.
"Le informazioni sulla posizione di una persona ne rivelano molte", ha affermato Sean O'Brien, ricercatore principale presso la società di sicurezza informatica ExpressVPN, in un'intervista via e-mail.
"Ad esempio, può rivelare dove si trova la tua casa, con chi trascorri del tempo, i tuoi hobby, l'affiliazione politica o l'orientamento sessuale e le preferenze relative agli appuntamenti solo in base alla tua posizione."
Bandato ma non battuto
Le app interessate includono app per la salute e il meteo, giochi e filtri fotografici, secondo la ricerca di ExpressVPN. Google e Apple hanno bandito i tracker X-Mode a causa di presunte vendite di informazioni di tracciamento ai militari. Nonostante il divieto, ExpressVPN ha rilevato che solo il 10% di queste app è stato rimosso da Google Play.
Il settore della sorveglianza della posizione è di vasta portata, con molti attori che aggregano e condividono trilioni di punti dati su miliardi di utenti.
I risultati fanno parte di uno studio più ampio sui tracker di posizione condotto da ExpressVPN Digital Security Lab. Tutte le 450 app analizzate da ExpressVPN contenevano tracker discutibili. Queste app complessivamente sono state scaricate almeno 1,7 miliardi di volte dai consumatori di tutto il mondo, ha affermato la società.
Il pericolo è che le informazioni sottratte agli utenti tramite questi tracker finiscano nelle mani sbagliate, ha detto in un'intervista via e-mail Caleb Chen, il capo della società di sicurezza informatica Private Internet Access.
Un esempio delle possibili implicazioni sulla privacy nel monitoraggio dei software sono i recenti casi di app di preghiera musulmane che includevano tracker di aziende che hanno poi venduto tali informazioni al governo degli Stati Uniti.
"Un attaccante dedicato potrebbe acquistare dati presumibilmente anonimi da terze parti che aggregano le informazioni da diversi tracker e quindi deanonimizzare i dati correlandoli con informazioni esterne o cercando schemi", ha detto Chen.
I tracker sono un grande affare per chi li produce. I dati di posizione e prossimità sono preziosi per creare profili sui consumatori, sul loro comportamento e sulle loro relazioni con persone e luoghi, ha affermato O'Brien.
"Le informazioni sui dati sono molto apprezzate dal settore della vendita al dettaglio di mattoni e m alta e sono utili in settori come l'intrattenimento, le assicurazioni e la finanza", ha aggiunto. "Il settore della sorveglianza della posizione è di vasta portata, con molti attori che aggregano e condividono trilioni di punti dati su miliardi di utenti."
I produttori di tracker eludono le restrizioni seppellendo il codice in profondità all'interno di un'app. "In alcuni casi, gli sviluppatori potrebbero non essere nemmeno a conoscenza di quali kit di sviluppo software (SDK) sono inclusi nella loro app", ha affermato O'Brien.
"Se Google e Apple non forniscono abbastanza granularità e controllo delle app durante il processo di pubblicazione, dipende completamente dagli sviluppatori per divulgare l'utilizzo degli SDK di localizzazione."
Lotta contro gli inseguitori
Un passaggio essenziale per combattere il monitoraggio è eseguire la due diligence prima di scaricare qualsiasi app, ha affermato O'Brien. E fai attenzione ad altri segnali che indicano che le tue app potrebbero spiarti, come un consumo eccessivo della batteria, congestione della rete o utilizzo elevato della memoria.
Controlla regolarmente e controlla le autorizzazioni che concedi alle tue app.
"Ad esempio, la tua app di monitoraggio delle spese ha davvero bisogno di tracciare la posizione per funzionare?" Ha aggiunto. "Incoraggiamo inoltre gli utenti a seguire la nostra guida completa alla sicurezza di iPhone e Android per ulteriori suggerimenti su come proteggersi."
Per proteggerti dai tracker, puoi utilizzare strumenti software che agiscono come tracker blocker.
Le app possono essere aggiunte a un browser, consentendoti di cercare e navigare in privato su tutti i tuoi dispositivi, ha affermato Nat Maple, chief marketing officer della società di sicurezza informatica BullGuard, in un'intervista via e-mail."Alcuni di questi strumenti avvisano gli utenti se vengono monitorati e cancellano anche la cronologia di navigazione", ha aggiunto.
Maple ha affermato che è altrettanto importante utilizzare una rete privata virtuale (VPN), che in re altà nasconde la tua vera posizione Internet, rendendoti essenzialmente anonimo online. "I tuoi movimenti possono ancora essere monitorati", ha aggiunto. "Ma il tracker non conosce la tua identità o la tua vera posizione."
