GÜNCELLENMİŞ Eylül. 27, 2018, Homes.com uygulamasından konum izleme kodunun kaldırılmasıyla.

Bazı iOS hayranları, birkaç hafta önce bunu keşfettiklerinde oldukça kendini beğenmiş hissettiler. Google, kullanıcıların konum verilerini izliyordu bu kullanıcılar Google’dan açıkça yapmamasını istese bile.

Yine de ortaya çıktığı gibi, iPhone kullanıcılar da kancadan kurtulamayabilir. Apple'ın mobil işletim sisteminin konumunuzu izlemesine izin verirseniz, en az 20 farklı uygulama geri döner ve bu bilgileri veriye aç üçüncü taraflara satar.

Kredi: CC0 Creative Commons
(Resim kredisi: CC0 Creative Commons)

Bu bilgi, "İOS Uygulamalarında Konum Verilerinden Para Kazanma, "kulağa tam olarak benzeyen şey. Şu anda "iOS için ilk akıllı güvenlik duvarı" olan Guardian Mobile Firewall'u geliştiren Sudo Security Group'taki araştırmacılar, Şu anda açık konum verilerini toplayan veya yakın zamanda toplayan 24 uygulama keşfetti ve bu uygulamalar daha sonra 12 veriden para kazanmaya dağıttı şirketler. (24 kişiden en az üçü artık bu verileri toplamıyor.)

Ayrıca, Amerika Birleşik Devletleri'ndeki televizyon istasyonlarına bağlı, aynı veri-para kazanma kodunun bir kısmını içeren neredeyse 100 uygulama var. Tüm uygulamaların tam listesi, yukarıda bağlantısı verilen raporda yer almaktadır.

Sorun göründüğünden çok daha yaygın olabilir. Araştırmacılar, her iOS App Store'da ücretsiz uygulama için sıralamaların en üstüne yakın bulunan uygulamaları rastgele incelediler. kategorisine giriyor ve muhtemelen araştırmacıların bakmadığı daha birçok uygulama da verilerinizi topluyor ve satıyor.

DAHA: En İyi Kimlik Hırsızlığı Koruması

Nasıl durdurulur

Guardian Mobile Firewall (muhtemelen bu tür şeyleri önleyecektir) henüz kapalı beta dışında kullanılamadığından, araştırmacılar birkaç "olası azaltma" sağladı. Bunların çalışması garanti edilmez, ancak konum verilerinizin biraz daha güvenli olmasını istiyorsanız, Onları dene:

- Telefonunuzdan Ayarlar, Gizlilik ve Reklamcılık'a erişin ve Reklam İzlemeyi Sınırla'yı etkinleştirin. Bu, telefonunuzun veri aktarmasını engellemez ancak üçüncü bir tarafın kimliğini tespit etmesini zorlaştırabilir.

- Yeni bir uygulama yüklediğinizde ve "Konum Hizmetleri" iletişim kutusunu gördüğünüzde, "İzin Verme" yi seçin. (Raporda listelendiğini görürseniz, bazı uygulamaları yeniden yüklemeniz ve izinlerini değiştirmeniz gerekebilir.)

- Bluetooth, Wi-Fi ve GPS'yi aktif olarak kullanmadığınız zamanlarda kapatın. Bu yalnızca uygulamaların bazı konum verilerini toplamasını engellemekle kalmayacak, aynı zamanda diğer cihazların Wi-Fi ağlarının ve Bluetooth işaretlerinin menzilinden geçerken iPhone'unuzu algılamasını da engelleyecektir. Ayrıca size ekstra pil ömrü sağlayacaktır.

- Konumunuzu bilmesi gereken herhangi bir uygulamayı genellikle kullanmıyorsanız, Ayarlar> Gizlilik> Konum Servisleri'ne gidin. Ekranın üst kısmında, tüm uygulamalar için Konum Servislerini kapatmak için bir geçiş anahtarı vardır.

- Bazı uygulamalar için GPS çalıştırmaya ihtiyacınız varsa, yukarıdakiyle aynı sayfaya gidin. Tüm uygulamalar için Konum Hizmetlerini kapatmak için kullanılan anahtarın altında uygulamaların bir listesi bulunur. Konum Servislerine ihtiyaç duymayanlara tıklayın - oyunlar, fotoğraf uygulamaları vb. - herhangi birinin Konum Servislerini kullanıp kullanmadığını görmek ve kullanırlarsa kapatın.

- Rapor ayrıca evdeki Wi-Fi ağınız için kulağa genel bir SSID veya ağ adı kullanmanızı önerir. (ör. "ev-wifi-1"), çünkü Amerika'daki herkes tarafından algılanabilen her hotspot'u bulan haritalar mevcut yol.

Telefonunuz daha sonra aynı ada sahip başka bir Wi-Fi ağına otomatik olarak bağlanacağından, bu adımın kendi riskleri vardır, bu nedenle adı çok genel yapmayın. (Eski bir bilgisayar korsanı hilesi, genellikle adı "AT&T Hotspot" gibi halka açık bir yerde kötü amaçlı bir Wi-Fi erişim noktası kurmaktır. Birçok telefon ve dizüstü bilgisayar otomatik olarak ona bağlanacaktır.)

Nasıl çalışır

Veri aktarımının kesin yöntemi biraz karmaşık, ancak Sudo'nun raporunun doğru olduğunu varsayarsak, iOS konum verileri gerçekten de üçüncü şahıslara ulaşıyor ve uygulama üreticilerinin şirketine para getiriyor kasalar.

Sudo'nun araştırdığı her uygulama Bluetooth LE Beacon Verilerini, GPS boylamı ve enlemini ve Wi-Fi ağ adlarını ve yönlendirici MAC adreslerini topladı. Bazı uygulamalar ayrıca ivme ölçer bilgileri, pil durumu, hücre ağı adı, yükseklik, Telefondaki hız veya zaman damgaları, Konum kapatılarak çok azı veya hiçbiri engellenemez Hizmetler.

Bu verileri alan bir reklamveren, yalnızca herhangi bir zamanda nerede olduğunuzu değil, aynı zamanda ne kadar hızlı seyahat ettiğinizi ve potansiyel olarak belirli bir konuma nasıl geldiğinizi bile söyleyebilir.

Etkilenen her uygulamayı burada listelemeyeceğiz, ancak bazıları oldukça yaygındır. Sudo Security'ye göre ASKFm, Homes.com, NOAA Hava Durumu Radarı, PayByPhone Park, Photobucket ve Tapatalk, verilerinizi para kazandıran kuruluşlara aktaran uygulama örnekleridir.

[GÜNCELLEME: Eylül'de. 14, Sudo Security güncellendi GuardianApp blog yayını Homes.com'un iOS uygulamasının en yeni sürümünden konum izleme kodunu kaldırdığına dair haberlerle.]

Adil olmak gerekirse, bu listede Apple'ın kendi kendine yönettiği hiçbir şey yok, Facebook veya Instagram kadar büyük bir şey de yok. Ancak Sudo, on milyonlarca kullanıcının farkında olmadan konum geçmişlerini üçüncü taraflara sağladığını tahmin ediyor.

Üçüncü taraf pazarlama veri şirketlerine gelince, Sudo, AreaMetrics, Factual dahil olmak üzere 12 tanesini belirledi. InMarket, RevealMobile ve Teemo, bunların tümü kullanıcı verilerini toplar ve bir yakışıklı için reklamverenlere satar. kar.

Örneğin Teemo, rapor verdiği her 1000 kullanıcı için 4 dolar kazanıyor. Apple, en az bir uygulamayı (Perfect365) tüm Teemo kodunu kaldırmaya zorladı ve geliştiriciler uyum sağlayana kadar uygulama mağazasından askıya aldı.

Problem ne?

Bu davranışın gizlilik veya güvenlik standartlarını ihlal edip etmediğine gelince, bunu söylemek zor. Her uygulamanın kendi gizlilik politikası ve hizmet şartları vardır ve bunların çoğu, verileri nasıl toplayıp paylaşabilecekleri konusunda büyük olasılıkla belirsizdir.

Ücretsiz programların, karada kalmak için reklamverenlere veri satması yaygındır. Bununla birlikte, veriler genellikle ayrı ayrı ayrıntıların çıkarıldığı büyük bir kümelenme olarak sunulur. Bu durumda, reklamverenlerin belirli konum ayrıntılarına erişebileceğini bilmek, tüm projeyi biraz daha tatsız hale getirir.

Öyle olsa bile, verilerden para kazanma şirketleri geçmişte bireysel kullanıcı konumlarıyla pek ilgilenmiyorlardı. Bir ürünü bir kişiye satmaya çalışmak verimsizdir; Binlerce insan hakkında bilgi edinmek ve bir reklam kampanyasını kendi zevklerine göre özelleştirmeye çalışmak, potansiyel olarak çok kazançlıdır.

Bir reklamverenin sizi özellikle evinize veya ofisinize kadar izleme olasılığı - özellikle de onu adınızla eşleştirebileceklerine dair hiçbir gösterge olmadığından - son derece küçük görünüyor.

Yine de, verilerinizin nereye gittiğinin ve son alıcıların onunla ne yapabileceğinin farkında olmak iyidir. Raporda listelenen 24 uygulama veya benzer kod çalıştırabilecek 100 kadar yerel haber uygulaması olmadan yapabiliyorsanız, onlardan kurtulmayı düşünün.

  • Google'ın Konumunuzu Takip Etmesini Nasıl Durdurabilirsiniz?
  • iPhone 2018 Çıkış Tarihi Sızan: Ne Zaman Satın Alabilirsiniz?
  • İPhone'lar Neden Antivirüs Yazılımına İhtiyaç Duymaz?