📱 Конфиденциальность и безопасность смартфонов то, что вам нужно знать

Реклама и уведомления являются стандартным элементом общего опыта использования смартфона. Однако, согласно двум последним отчетам, они представляют серьезные проблемы в плане защиты конфиденциальности.

Эксперты по безопасности обнаружили две серьезные проблемы конфиденциальности на смартфонах.

Изображение: Apple iPhone 15 Pro Max (Andy Boxall / ENBLE)

Прошедшая неделя принесла множество открытий в отношении конфиденциальности и безопасности пользователей смартфонов. Двое исследователей выявили тревожные проблемы конфиденциальности, касающиеся рекламы на смартфонах и системы уведомлений iOS. 😱

Массивная система наблюдения 🕸️

Начнем с первого исследования от 404 Media, которое раскрыло компанию с именем Patternz, которая использует систему доставки рекламы на смартфонах для извлечения информации через приложения и продажи ее тому, кто больше заплатит. 😬

Patternz – это как тайный шпионский инструмент, скрывающийся в популярных приложениях, таких как 9Gag и приложениях идентификации вызывающего. Он молча собирает данные и отслеживает практически любое приложение, способное показывать рекламу. Patternz может отслеживать более полумиллиарда пользователей и продавать эту информацию на рынке реального времени. Это может затронуть вас независимо от того, используете вы iPhone или Android-устройство. 📱💣

ISA, компания-слежка, стоит за Patternz и собирает данные от RTB-подрядчиков, таких как Google и X (ранее известного как Twitter). В продаваемый ими набор данных могут входить очень точные сведения о местоположении с точностью до метров, история движения и даже детали о ваших встречах. Это огромное вмешательство в частную жизнь! 🙅‍♀️

• «📡 Стоит ли надеждаться на домашний интернет 5G? 🌐🏠»
• Spotify разносит план Apple по соблюдению платы, фарс и вымысел
• Apple внедряет изменения в Европейский App Store, включая обновлени...

Существование таких инструментов также задает вопросы о эффективности широко рекламируемой функции Прозрачности отслеживания приложений от Apple, которая направлена на ограничение отслеживания, включенного в рекламу. Эксперты по кибербезопасности утверждают, что инструменты, подобные Patternz, способствуют правительственному надзору, и активно рекламируют свои услуги национальным агентствам безопасности. Совпадение? Мы так не думаем. 😉🕵️‍♂️

Недавно руководитель Национального агентства безопасности признал, что они покупают данные просмотра веб-страниц у поставщиков данных, обходя необходимость в ордерах. Сенатор Рон Вайден привлек внимание к практикам Национального агентства безопасности и требует ответов. И что же? Бомбовая правда была подтверждена – директор НАС Джон Накасон признался в совершении таких покупок. Кажется, то, что происходит на вашем iPhone, не остается только на вашем iPhone. 😱👀

Уведомления могут быть опасными 🚨

Теперь перейдем ко второму исследованию от Mysk, раскрывающему, как “плохие парни” используют push-уведомления на iPhone для сбора важных данных для диагностики и персонализированной доставки данных. Готовьтесь к еще большему количеству проблем с конфиденциальностью. 😨

Когда приложение получает push-уведомление на iOS, оно на короткое время активизируется и имеет возможность настроить уведомление перед его показом пользователю. Оказывается, что различные социальные приложения со свойствами интенсивного сбора данных используют это фоновое время, предоставляемое push-уведомлениями. Умные, верно? Они могут выполнять код на заднем плане, просто отправляя push-уведомления, тайно отправляя полную информацию о устройстве, находясь под прикрытием. Хитро! 😈

Эксперты по безопасности ошеломлены частотой, с которой эти приложения отправляют информацию о устройстве, запускаемую push-уведомлениями. Исследование раскрыло подозрительное поведение на популярных платформах, таких как Facebook, TikTok и LinkedIn. Их жажда данных неутолима. Это заставляет задуматься — действительно ли что-либо на наших устройствах является приватным? 🤔

Что говорят эксперты? 🗣️

Итак, каким будет решение для этих нарушений конфиденциальности? Похоже, отключение уведомлений — это путь, которым следует идти. Джон Клэй, генеральный директор международной кибербезопасности Trend Micro, предлагает установку блокировщиков рекламы или специализированных приложений безопасности, которые могут обеспечить некоторую защиту. Однако многие люди считают, что их мобильные устройства по умолчанию защищены. 📵

Алан Бавоза, вице-президент продуктов безопасности в Appdome, описывает эти атаки как коварные и тревожные. Пользователи часто беспомощны перед такими атаками, потому что они не осознают, что происходит на их устройствах. Хотя есть некоторые меры, которые пользователи могут принять, чтобы не усугублять ситуацию, такие как скачивание приложений из стандартных магазинов приложений и отказ от джейлбрейка или рутирования устройств, эти меры лишь добавляют сложности, но не лечат ситуацию. 😔

Шон Ловеленд, главный операционный директор Resecurity, не рекомендует устанавливать случайные приложения или приложения, которые действительно не требуются, поскольку некоторые рекламные программы и программы-шпионы публикуются плохими деятелями на официальных площадках под видом легитимных приложений. Крайне важно быть бдительным и заботиться о разрешениях приложений, особенно тех, которые относятся к местоположению и доступу к микрофону. Отключите все ненужные разрешения. 🕵️‍♀️🔒

К счастью, Apple предпринимает шаги по решению этих проблем с конфиденциальностью. В ближайшее время они планируют потребовать от разработчиков явно объяснить, зачем им нужен доступ к push-уведомлениям и связанным диагностическим системам на iPhone. Хотя это не решит все проблемы за одну ночь, это шаг в правильном направлении. ✅

Изображение: Apple iPhone 15 Pro Max (слева) и Apple iPhone 15 Plus (Andy Boxall / ENBLE)

💡 Дополнительная информация: Q&A

В: Могу ли я защитить свой смартфон от инструментов слежения, таких как Patternz? О: Хотя защитить смартфон полностью сложно, вы можете предпринять шаги для минимизации рисков. Установка блокировщиков рекламы или специализированных приложений для безопасности, загрузка приложений из надежных источников и регулярный просмотр разрешений приложений – все это хорошие практики. Однако важно помнить, что эти меры не являются непроницаемыми. 🛡️

В: Как отключить push-уведомления на моем iPhone? О: Чтобы отключить push-уведомления на iPhone, перейдите в Настройки > Уведомления. Оттуда вы можете управлять уведомлениями для каждого приложения отдельно или полностью их отключить. Имейте в виду, что отключение push-уведомлений может повлиять на ваш опыт пользователя, поскольку вы не будете получать обновления от приложений в режиме реального времени. Это компромисс между конфиденциальностью и удобством. 📵

В: Какие меры следует принять, если я подозреваю, что мой смартфон был взломан? О: Если вы подозреваете, что ваш смартфон был взломан или заражен программой-шпионом, крайне важно принять незамедлительные меры. Начните с сканирования вашего устройства с помощью надежных приложений для безопасности или антивирусного программного обеспечения. Если подозрительная активность сохраняется, рассмотрите возможность сброса устройства на заводские настройки для удаления возможного вредоносного ПО. Кроме того, проконсультируйтесь с профессионалом в области кибербезопасности для получения дополнительной помощи. 🚫🔍

📚 Ссылки

1. Возникновение и упадок Usenet: оригинальная платформа социальных медиа, которая появилась до интернета
2. Инноватор оригинального App Store Clear перезапускает приложение со списком, поддерживающее смахивание с дополнительными функциями в приложении
3. Скрытый кризис безопасности в Европе
4. Исследование показывает, что push-уведомления на iPhone приводят к утечке пользовательских данных
5. Reuters

Мы надеемся, что этот статья поможет вам понять проблемы конфиденциальности, связанные с использованием смартфонов, и обеспечит вас соответствующими мерами для защиты вашей личной информации. Поделитесь этой статьей со своими друзьями и семьей, чтобы они тоже могли быть информированы! Вместе мы можем создать более безопасный цифровой мир. 🌐🔒

Источник изображения: Andy Boxall / ENBLE. Проверьте их потрясающую работу!

• apple
• iPhone
• notifications
• Phones
• privacy
• security