Sikkerhetsforskere finner ut at Android-apper ikke registrerer samtaledata

Android / Sikkerhetsforskere finner ut at Android-apper ikke registrerer samtaledata 1 minutt lest

PaperPC



Mange brukere av Google Android-mobilplattformen har blitt overbevist om at telefonene deres tar opp samtalene sine for å utføre analyser av det de sier, og dermed i sin tur målrette annonser mot dem. Informatikkforskere som jobbet med et prosjekt ved Northeastern University gjennomførte nylig en grundig studie og fant at disse påstandene er usanne. De avdekket imidlertid andre Android-sikkerhets- og personvernproblemer i prosessen.

Eksperimenter ble utført på over 17 000 populære Android-apper for å teste om noen av dem fanget mikrofonlyd uten uttrykkelig tillatelse fra brukeren. Disse inkluderte de som ble utgitt av Facebooks utviklere, samt rundt 8000 andre apper som har mulighet til å overføre informasjon til sine eksterne servere.



Facebook-relatert Android-programvare er spesielt interessert i sikkerhetseksperter på grunn av den pågående kontroversen om sosiale nettverkssider overvåket lyddata. Forskningen antyder imidlertid at ingen av appene faktisk aktiverte mikrofonen eller sendte ut lyd uten å be brukeren om å gjøre det. Kommentarer fra Facebook ser ut til å være bekreftet av denne undersøkelsen, selv om forskerne sa at dette ikke nødvendigvis betyr at det aldri har vært en app som prøvde å gjøre det.



Det er sannsynlig at folk husker noe de nylig snakket om og dermed føler at annonsører lytter til dem mens de ignorerer annonser som ikke er umiddelbart relevante. Apper bruker også andre metoder for å profilere brukere hvis de får passende tillatelse, og disse teknikkene har blitt bedre. Dette kan gi falskt utseende av overvåkningssamtaler.



Forskere fant at noen apper bryter retningslinjene for personvern på en helt annen måte som har begynt å bekymre noen sikkerhetsadvokater. Enkelte programvarer overvåker det som for øyeblikket vises på telefonens skjerm uten å varsle brukeren.

Denne informasjonen blir deretter sendt til en ekstern server for distribusjon til andre parter, og dermed blir disse skjermbildene mer nyttige for alle som ønsket å ulovlig profilere en bruker.

Annonser kan også målrettes mot eiere basert på deres IP-adresser. Hvis et bestemt merke eller en bestemt tjeneste promoterte seg selv i ett geografisk område, kan det være målrettet mot disse brukerne. Dette kan gi utseendet til målretting basert på hva som ble sagt i en samtale når det egentlig ikke fungerer helt slik.



Merker Android-sikkerhet Facebook