Windows

Studija: aplikacije za mobilne telefone gledaju privatne podatke više nego što je potrebno

3000+ Common English Words with Pronunciation

3000+ Common English Words with Pronunciation
Anonim

Mobilne aplikacije pristupaju privatnim podacima korisnika i prenose ih na daljinske poslužitelje daleko više što se čini strogo neophodnim, dok korisnici imaju neadekvatne alate za praćenje ili kontrolu takvog pristupa, prema novoj studiji dviju francuskih vladinih agencija.

Nacionalno povjerenstvo za računarstvo i sloboda (CNIL) proučilo je ponašanje 189 aplikacija na šest iPhone opremljeni softverom za nadgledanje i alata za analizu razvijen od strane francuskog Nacionalnog instituta za istraživanje računalnih znanosti i kontrole (INRIA). Cilj je bio poboljšati opće razumijevanje načina na koji aplikacije upotrebljavaju privatne podatke, a da ne pokazuju prst na određenim programerima, izjavio je predsjednik CNIL Isabelle Falque-Pierrotin na konferenciji za novinare kako bi predstavio istraživanje.

Umjesto da studira aplikacije u laboratoriju uvjeta, CNIL je pristupio stvarnom svijetu, tražeći od šest volontera da u svoje telefone stavljaju svoje SIM kartice i koriste ih kao što bi to imali od sredine listopada do sredine siječnja. Jedan dobrovoljac skinuo je gotovo 100 aplikacija, a jedan je dodao samo pet korisnika onih koje je instaliralo Apple.

[Daljnje čitanje: najbolji Android telefoni za svaki proračun.]

Jedna od 12 aplikacija pristupila je adresaru, a gotovo jedna od tri dostupna informacija o lokaciji. U prosjeku su korisnici imali lokaciju praćenu 76 puta dnevno tijekom studija. Četverostruko i Appleova vlastita aplikacija za Karte najčešće su zatražile informacije o lokaciji - možda razumljivo s obzirom na njihovu svrhu - s AroundMe i aplikacijom Appleova fotoaparata iza iza.

Ime iPhonea pristupilo je jednoj aplikaciji u šest, što su istraživači našli neobjašnjivo jer služi gotovo bez svrhe i daleko je od jedinstvenog identifikatora, iako s obzirom da često sadrži korisničko ime, može se smatrati osobnim podacima.

Facebookova aplikacija očigledno je malo pokušala pristupiti takvim privatnim informacijama, no tada su istraživači, znanstvenici u dvije francuske vladine agencije, CNIL i INRIA, žele korisnicima Appleovog iOS-a dodatno nadzirati kako aplikacije pristupaju svojim privatnim informacijama, omogućujući im da pregledati i mijenjati taj pristup u bilo kojem trenutku.

Najveći udio podataka u studiji bio je Univerzalni identifikator uređaja (UDID) iPhone-a, serijski broj ostaje povezano s određenim telefonom. Gotovo polovica aplikacija pristupila je, a jedna od tri osobe poslana je preko interneta nekriptirana. Aplikacija jednog dnevnog novina pristupila je UDID-u 1,989 puta tijekom studija i proslijedila je 614 puta svojim izdavačima.

Glasnogovornik CNIL Stéphane Petitcolas pokazao je kako korisnici mogu ponovo preuzeti kontrolu pomoću novog alata za postavke kako bi ograničili aplikacije pristup svim vrstama privatnih kao što Apple dopušta korisnicima da danas kontroliraju pristup podacima o lokaciji. Apple još nije vidio ovaj alat, no INRIA bi razmotrila dijeljenje koda ako je tvrtka zainteresirana, rekao je Claude Castelluccia, direktor istraživačkog tima.

Kupci iPhone aplikacija nemaju pojma o tome koje će informacije ili funkcije njihove aplikacije pristupiti, Googleova Play Store pokazuje koje informacije i funkcije aplikacija će pristupiti, ali izbor je sve ili ništa. Starije inačice BlackBerry OS-a dale su korisnicima veću slobodu odabira API-ja (sučelja za aplikacijsko programiranje) koje bi omogućile pristup aplikaciji, uz rizik prekida aplikacije, ali u BlackBerry 10 taj je granularni nadzor dostupan samo za izvorne aplikacije: Za Android aplikacije izbor je još jednom uzeti ili ostaviti.

Apple poduzimaju korake kako bi dali korisnicima takvu vrstu kontrole. U sustavu iOS 5 mogli bi spriječiti pristup pojedinačnim aplikacijama na njihovu lokaciju, au iOS 6 imat će drugu opciju jer Apple želi ukloniti programere pomoću UDID-a kako bi identificirali korisnike i ciljano oglašavanje.

Umjesto toga, Apple želi da programeri upotrebljavaju identifikator oglašavanja koji je uveden u iOS-u 6. Ovo nije trajno povezano s telefonom ili osobom, a korisnici koji ne žele pratiti mogu je promijeniti kad god požele - sve dok misle da pogledajte opcije Postavke / Općenito / Oglas / Oglašavanje, a ne očiglednije Postavke / Privatnost.

Ta opcija nije bila dostupna sudionicima CNIL-INRIA studije, no to je zbog tehničkih razloga provedeno pomoću sustava iOS 5. sljedeća faza istraživanja upotrijebit će iOS 6, sada kada je INRIA ažurirala aplikaciju za praćenje kako bi upotrijebila novu verziju.

Kako bi pratili kako aplikacije pristupaju privatnim informacijama, INRIA je morao zatvoriti iPhone i instalirati posebnu aplikaciju kako bi presrela Apple API-ji kroz koje aplikacije zahtijevaju pristup privatnim informacijama, rekao je istraživač INRIA Vincent Roca. Istraživači su odlučili raditi na iPhone uređajima jer su već imali iskustva u razvoju za iOS. Oni sada razvijaju aplikaciju sa sličnim mogućnostima za Android telefone, koje moraju korijensirati kako bi ga mogli instalirati.

INRIA aplikacija za praćenje zabilježila je svaki presretani zahtjev u bazi podataka na telefonu, zajedno s traženim privatnim podacima, tako da moglo bi je identificirati u odlaznom mrežnom prometu. Aplikacija iOS 5 može pratiti samo nekriptirani mrežni promet, ali inačica za iOS 6 sada može prikvačiti mrežne API-je prije nego što je promet šifriran.

Aplikacija je također proslijedila presretane zahtjeve središnjem poslužitelju za studiju - bez kao i eksperimentalni subjekti imaju pravo na njihovu privatnost, istaknuli su istraživači.

INRIA i CNIL tek počinju analizirati podatke prikupljene od šest iPhona: ima 9 gigabajta, pokrivajući 7 milijuna privatnosti događaja tijekom razdoblja od tri mjeseca.

Jedna stvar koju je studija već otkrila jest da je neki pristup privatnim podacima slučajan. Aplikacija za identifikaciju najbližeg bazena u Parizu (grad ima 38 u radijusu od oko 5 kilometara) pristupio je informacijama o lokaciji daleko više nego što je potrebno za obavljanje svoje funkcije, očito zbog pogreške u programiranju, rekao je Petitcolas CNIL.