211service.com
Aplikacja na Androida ostrzega, gdy jesteś obserwowany
Nowa aplikacja powiadamia ludzi, gdy aplikacja na smartfony z Androidem śledzi ich lokalizację, co nie było wcześniej możliwe bez modyfikacji systemu operacyjnego na urządzeniu, praktyka znana jako rootowanie.
Nowa technologia pojawia się wraz z nowymi doniesieniami, że Narodowa Agencja Bezpieczeństwa stara się zbierać dane osobowe z aplikacji na smartfony (patrz Jak twórcy aplikacji pozostawiają otwarte drzwi inwigilacji NSA). Ale może również pomóc zwykłym ludziom lepiej zrozumieć, w jakim stopniu aplikacje zbierają i udostępniają ich dane osobowe. Nawet gry i aplikacje słownikowe rutynowo śledzą lokalizację pobieraną z GPS telefonu lub czujników globalnego systemu pozycjonowania.
Istniejące interfejsy Androida zawierają małą ikonę pokazującą, kiedy informacje o lokalizacji są dostępne, ale niewiele osób zauważa lub rozumie, co to znaczy, zgodnie z badaniem terenowym przeprowadzonym w ramach nowego projektu badawczego prowadzonego przez Janne Lindqvist , adiunkt na Uniwersytecie Rutgers. Grupa Lindqvist stworzyła aplikację, która umieszcza widoczny baner w górnej części aplikacji, mówiąc na przykład, że Twoja lokalizacja jest dostępna przez słownik. Aplikacja jest przygotowywana do Google Play, sklepu z aplikacjami na Androida, w ciągu dwóch miesięcy.
Lindqvist mówi, że użytkownicy telefonów z Androidem, którzy korzystali z prototypu jego aplikacji, byli zszokowani, gdy odkryli, jak często byli śledzeni. Ludzie byli naprawdę zaskoczeni, że niektóre aplikacje uzyskują dostęp do swojej lokalizacji lub jak często niektóre aplikacje uzyskują dostęp do ich lokalizacji, mówi.
Według jednej z ankiet Pew Research, prawie 20 procent ankietowanych właścicieli smartfonów próbowało odłączyć informacje o lokalizacji od swoich aplikacji, a 70 procent chciało dowiedzieć się więcej o danych o lokalizacji zbieranych przez ich smartfony.
Celem projektu, jak mówi Lindqvist, jest nakłonienie Google i firm tworzących aplikacje do ujawniania bardziej widocznych informacji, zbierania mniejszej ilości danych osobowych i umożliwienia użytkownikom wyboru danych, które będą udostępniane aplikacji. Można znaleźć artykuł badawczy opisujący aplikację i badanie użytkowników tutaj . Niedawno został przyjęty na nadchodzącą konferencję poświęconą bezpieczeństwu komputerowemu.
W wielu przypadkach informacje o lokalizacji są wykorzystywane przez reklamodawców do dostarczania ukierunkowanych reklam. Jednak informacje zdobyte przez aplikacje są często szeroko przekazywane firmom reklamowym (patrz: Firmy zajmujące się reklamami mobilnymi szukają nowych sposobów na śledzenie Cię i przygotowywanie się na reklamy, które śledzą Cię z jednego urządzenia na drugie).
Google, który utrzymuje platformę Android, zaprojektował ją tak, aby blokować aplikację przed uzyskiwaniem informacji o innych aplikacjach. Dlatego zespół Lindqvist wykorzystał metodę pośrednią, wykorzystując funkcję w interfejsie programowania aplikacji lokalizacji (API) Androida, która sygnalizuje, kiedy jakakolwiek aplikacja żąda informacji o lokalizacji. Ludzie robili to wcześniej, wprowadzając zmiany na poziomie platformy – co oznacza, że musisz „zrootować” telefon, mówi Lindqvist. Ale nikt nie używał do tego aplikacji.
Google zwróciło uwagę na to, jak dużą kontrolę zapewnia użytkownikom nad dostępami do aplikacji informacyjnych. W wersji Androida 4.3, dostępnej od lipca zeszłego roku, użytkownicy zyskali możliwość indywidualnego wyłączania i włączania uprawnień aplikacji jeden po drugim, ale potem Google zmienił kurs w grudniu 2013 roku, usuwając tę funkcję w aktualizacji o numerze 4.4.2, zgodnie z ten odkrycie z Electronic Frontier Foundation.
Nowa aplikacja i badanie przeprowadzone przez zespół Lindqvist mogą pomóc Google z powrotem dać użytkownikom większą kontrolę. Ponieważ wiemy, jak wszechobecny jest nadzór NSA, jest to jedno z narzędzi uświadamiania ludzi, mówi.
Praca stanowi uzupełnienie podobnych prac śledczych dotyczących mobilnego systemu operacyjnego Apple, iOS. W zeszłym roku różni badacze akademiccy znaleziony że Apple nie wykonało dobrej roboty, powstrzymując aplikacje przed gromadzeniem unikalnych numerów identyfikacyjnych urządzenia (patrz Badanie pokazuje, że wiele aplikacji sprzeciwia się wskazówkom Apple dotyczącym prywatności ). Badacze ci wydali własną aplikację o nazwie Chroń moją prywatność , który wykrywa dane, do których próbują uzyskać dostęp inne aplikacje na iPhonie, powiadamia właściciela i podaje zalecenia dotyczące postępowania. Jednak ta aplikacja wymaga od użytkowników najpierw jailbreak lub zmodyfikowania systemu operacyjnego Apple. Mimo to, w przeciwieństwie do Androida, Apple pozwala użytkownikom indywidualnie kontrolować, do których kategorii informacji ma dostęp aplikacja.
Mówienie ludziom więcej o ich prywatności w widocznym miejscu i w łatwy do zrozumienia sposób, zwłaszcza o lokalizacji, jest ważne, mówi Yuvraj Agarwal , który kierował tymi badaniami na Uniwersytecie Kalifornijskim w San Diego i od tego czasu przeniósł się na Uniwersytet Carnegie Mellon. Ostatecznie jednak Agarwal uważa, że użytkownicy muszą mieć możliwość podejmowania działań na określonych uprawnieniach aplikacji. Jeśli moim wyborem jest usunięcie Angry Birds, czy nie, to tak naprawdę nie jest to wybór, mówi.