تحقیقات انجمن بین‌المللی علوم کامپیوتری (ICSI) نشان می‌دهند که بیش از هزار اپلیکیشن در پلی‌استور گوگل وجود دارند که دسترسی‌های غیرمجازی به اطلاعات کاربر پیدا کرده‌اند. کاربران اندروید در هنگام نصب یک نرم‌افزار از دسترسی‌های آن به محتوا و سرویس‌های تلفن مطلع می‌شوند، اما برخی از اپلیکیشن‌ها این قانون را شکسته‌اند و بدون مجوز کاربر به بخش‌های مختلف اسمارتفون اندرویدی دسترسی دارند. نتایج این تحقیقات نشان می‌دهند که اکثر این نرم‌افزارها از روش‌هایی برای دسترسی غیرمجاز به موقعیت مکانی و سایر اطلاعات حساس کاربران استفاده می‌کنند.

طبق آمار این انجمن، تعداد دقیق اپلیکیشن‌هایی که از دسترسی غیرمجاز برای به‌دست آوردن اطلاعات کاربران بهره می‌برند، 1325 مورد است و به‌نظر می‌رسد که گوگل باید در مورد عرضه این نرم‌افزارها در فروشگاه خود پاسخگو باشد. مطالعات انجام شده توسط این انجمن، در کنفرانس PrivacyCon به میزبانی کمیسیون تجارت فدرال (FTC) ارایه شدند.

در این مطالعه، 88000 اپلیکیشن اندرویدی مورد بررسی قرار گرفتند تا کارشناسان این انجمن از روش‌های دسترسی اپ‌ها به اطلاعات کاربر آگاهی پیدا کنند. نتیجه‌ای که از این تحقیق به‌دست آمد، کشف تعداد 1325 اپلیکیشن بود که از طریق اجرای کد‌های مختلف می‌توانست به‌وسیله فراداده‌های ذخیره‌شده در تصاویر و اتصالات وای‌فای به موقعیت مکانی کاربر دسترسی پیدا کند.

سرگ اگلمن، مدیر بخش امنیت و حریم خصوصی انجمن ICSI در کنفرانس PrivacyCon گفت که اطلاعات مربوط به این نرم‌افزارها را در سپتامبر سال گذشته به گوگل ارایه کرده‌ایم. گوگل نیز اعلام کرد که این مسئله را هم‌‌زمان با انتشار نسخه نهایی اندروید Q حل خواهد کرد. بنابراین، تا سه‌ماه آینده این نرم‌افزار‌ها در گوگل پلی‌استور باقی خواهند ماند.

گوگل نیز درباره این مسئله کم‌کار نکرده است، چرا که اطلاعات مکانی ذخیره‌شده در تصاویر از سایر اپلیکیشن‌ها مخفی می‌شوند تا این نرم‌افزارها هیچ دسترسی غیرمجازی به اطلاعات مکانی کاربر نداشته باشند. هم‌چنین، برنامه‌هایی که از طریق اتصال وای‌فای به اینترنت متصل می‌شوند، باید به اطلاعات مکانی کاربر دسترسی پیدا کنند، زیرا شناسایی شبکه‌های وای‌فای از طریق ویژگی موقعیت مکانی قابل انجام است.

سایر نرم‌افزار‌ها نیز با دزدیدن اطلاعات شخصی کاربر از یک برنامه دیگر، دسترسی‌های غیرمجاز به اطلاعات کاربر پیدا کرده‌اند. در این روش، نرم‌افزارهایی با استفاده از جمع‌آوری اطلاعات شخصی از طریق دسترسی خود به مجوزهای سایر برنامه‌ها مشغول به جاسوسی از کاربران بودند. تنها 13 اپلیکیشن اندروید از این تکنیک برای سرقت اطلاعات شخصی استفاده می‌کردند. این برنامه‌ها بیش از 17 میلیون بار توسط پلی‌استور گوگل برروی تلفن‌های اندرویدی نصب شده‌اند. نرم‌افزاری مثل Hong Kong Disneyland نیز شامل این لیست است. 153 نرم‌افزار نیز توانایی انجام این تکنیک را دارند. برنامه‌‌های Health و مرورگر اینترنت سامسونگ نیز در این دسته قرار می‌گیرند. این دو برنامه بیش از 500 میلیون بار برروی تلفن‌های هوشمند نصب شده‌اند.

نرم‌افزارهای غیرمجازی که درباره آن‌ها صحبت کردیم، توانایی سرقت اطلاعاتی مانند شماره IMEI تلفن را نیز دارند که یک شماره منحصر‌به‌فرد و شخصی است. سایر برنامه‌ها نیز به شبکه وای‌فای کاربر متصل می‌شوند تا به موقعیت مکانی آن دسترسی پیدا کنند. در این روش نیز شماره MAC دستگاه‌هایی که به شبکه وای‌فای متصل شده‌اند، در اختیار برنامه‌ها قرار می‌گیرد.

در این گزارش اشاره شده، اکثر برنامه‌هایی که از این روش برای سرقت اطلاعات استفاده می‌کنند در دسته نرم‌افزارهای کنترل از راه دور هوشمند قرار می‌گیرند. البته که برای دسترسی این نرم‌افزارها به موقعیت مکانی کاربر هیچ حق قانونی وجود ندارد.

اسامی 1325 اپلیکیشن در ماه آینده اعلام خواهد شد

برای تفهیم موضوع روش‌های جدید سرقت اطلاعات می‌توان به اپلیکیشن Shutterfly اشاره کرد. در گزارش منتشر‌شده توسط ICSI اعلام شد که این نرم‌افزار برای ثبت تصاویر از موقعیت مکانی کاربر استفاده کرده و داده‌های مربوطه را به سرور‌های شرکت ارسال می‌کند. حتی اگر کاربر مجوزهای لازم را برای دسترسی به موقعیت مکانی صادر نکند، این برنامه هم‌چنان به ارسال داده‌های مکانی ادامه خواهد داد. سخنگوی این برنامه، نتایج تحقیقات انجمن ICSI را انکار کرده و ادعا می‌کند که جمع‌آوری داده‌های مکانی تنها با کسب مجوز کاربر انجام می‌شود.

اگلمن اعلام کرد که نام این 1325 برنامه که بدون هیچ مجوزی به اطلاعات شخصی کاربران دسترسی دارند را طی کنفرانس Usenix Security در ماه آینده منتشر خواهد کرد تا کاربران از نصب آن‌ها خودداری کنند و قدم کوچکی را برای حفظ حریم خصوصی خود بردارند.

حدود دو ماه پیش نیز نشریه وال‌استریت ژورنال به کشف 80 اپلیکیشن در اپ‌استور اپل اشاره کرد که 79 عدد از آن‌ها دارای ردیاب مخفی بودند. این برنامه‌ها در لیست اپ‌های دوست‌داشتنی اپ‌استور (Apps We Love) قرار داشته و از تعداد نصب بسیار بالایی برخوردار بودند. این برنامه‌ها برای اهداف تبلیغاتی و آنالیز بازاریابی از موقعیت مکانی کاربران سواستفاده می‌کردند. به‌طور میانگین، تعداد چهار برنامه از دسته‌بندی‌های مختلف اپ‌استور اپل دارای ردیاب مخفی هستند.

نوشته بیش از هزار اپلیکیشن در پلی‌استور گوگل بدون مجوز به اطلاعات شخصی کاربران دسترس دارند اولین بار در اخبار تکنولوژی و فناوری پدیدار شد.

در حالی که احتمالا شما در مورد انتخاب اپلیکیشن‌ها و بازی‌های مورد استفاده فرزندان خود معیارهایی دارید، بسیاری از آن‌ها با استفاده از میکروفون و به صورت بی سروصدا عادات تماشای تلویزیون فرزندانتان را رصد می کنند. این موضوع جدیدی نیست و از مدت‌ها پیش شناخته شده است؛ اما با این‌حال به نظر می‌رسد که بیش از گذشته مورد پذیرش قرار گرفته است.

کمپانی آلفونسو (Alphonso) که داده‌های تماشای تلویزیون را برای تبلیغ‌کنندگان جمع‌آوری می‌کند، دارای نرم‌افزاری شامل صدها اپلیکیشن و بازی در پلی‌استور است. این کمپانی می‌گوید که نرم‌افزارش صحبت‌های انسان را ضبط نمی‌کند؛ اما سیگنال‌های صوتی موجود در تبلیغات تلویزیونی و نمایش‌ها را تشخیص داده و آن را با بینندگان محتوای تلویزیونی تطبیق می‌دهد. سپس این داده‌ها می‌توانند به منظور هدف‌گذاری دقیق‌تر تبلیغات مورد استفاده قرار گیرند. اطلاعات منتشر شده در گزارش نشریه نیویورک‌ تایمز نشان می‌دهند که حداقل ۲۵۰ بازی مشترکا در فروشگاه‌های پلی‌استور و اپ‌استور وجود دارند که از نرم‌افزار آلفونسو استفاده می‌کنند.

این گزارش در ادامه می‌گوید: “برخی از ردیابی‌ها از طریق اپلیکیشن‌های بازی انجام می‌شود که برای کودکان طراحی شده و به هیچ عنوان نیازی به میکروفون گوشی هوشمند شما ندارند. همچنین حتی زمانی که گوشی در جیب قرار داشته باشد نیز در صورت اجرای برنامه‌ها در پس‌زمینه، این نرم‌افزار می‌تواند اصوات مختلف را تشخیص دهد.”

اگرچه شاید این کار قانونی باشد؛ اما در عین حال مرموزانه است

با این‌حال کمپانی آلفونسو اعتقاد دارد که کلیه این کارها قانونی است؛ زیرا اپلیکیشن‌ها از نرم‌افزاری استفاده می‌کنند که صریحا به مقوله حریم خصوصی اشاره می‌نماید؛ موضوعی که هیچ‌کس آن را به دقت مطالعه نکرده است. آشیش کوردیا، مدیر اجرایی این شرکت گفته است که: “مصرف‌کنندگان به صورت آگاهانه انتخاب می‌کنند و هر زمان که مایل باشند می‌توانند از آن صرف‌نظر نمایند.” وی همچنین می‌افزاید که افشای اطلاعات مطابق با دستورالعمل‌های کمیسیون تجارت فدرال است.

در حالی‌که واقعا تعداد بسیار معدودی از کاربران درگیر این افشاگری‌ها می‌شوند؛ اما این کمپانی به وضوح اذعان می‌کند که اپلیکیشن‌ها با استفاده از نرم‌افزار خود داده‌هایی شامل “امضاهای صوتی ترکیبی در مورد تاریخچه تماشای برنامه‌های تلویزیونی و آگهی‌های تبلیغاتی” را جمع‌آوری می‌کند. این داده‌ها می‌توانند به شرکت‌های ثالثی فروخته شوند که لزوما ناشناس نیستند.

سازندگان نرم‌افزار و کمپانی‌هایی نظیر فیس‌بوک دائما به ضبط اصوات شامل گفتار انسانی، متهم می‌شوند؛ در حالی‌که شرکت آلفونسو نمی‌تواند گفتار انسان را ردیابی کرده و از سیگنال‌های صوتی برای اهداف تجاری استفاده نماید. این موضوع بار دیگر یادآوری می‌کند که به صرف دانلود یک اپلیکیشن یا بازی از فروشگاه‌های رسمی نظیر پلی‌استور به سادگی نمی‌توان به آن‌ها اطمینان داشت.

این کمپانی می‌گوید که استفاده از نرم‌افزارش در اپلیکیشن‌های طراحی شده برای کودکان به اثبات نرسیده است. با این وجود استفاده حداقل ۱۰ بازی شامل “Teeth Fixed” و “Zap Balloons” از این نرم‌افزار مشخص شده است. با توجه به این‌که کمپانی صریحا به ردیابی داده‌ها اعتراف می‌نماید؛ لذا تنها گزینه پیش رو برای ممانعت از ردیابی، تغییر مجوزهای این کار از طریق بخش تنظیمات مربوط به حریم خصوصی در گوشی است.

انتخاب برای داده‌های میکروفون دستگاه: اگر از اپلیکیشن موبایلی شامل این سرویس استفاده می‌کنید، می‌توانید رضایت خود را نسبت به دسترسی ما به میکروفون دستگاه جهت جمع‌آوری و استفاده از داده‌های مربوط به محتوای ویدیویی اعلام نمایید؛ ویدیوهایی که بر روی تلویزیون یا سایر ابزارهای نمایشی ویدیو تماشا می‌کنید. این داده‌ها برای سفارشی‌سازی تبلیغات در اپلیکیشن‌های موبایلی و ارائه پیشنهادات به شما جهت تماشای محتوای تلویزیونی مورد استفاده قرار می‌گیرند. برای لغو این مجوز مشابه راهنمای ارائه شده برای دستگاه‌های همراه، می‌توانید به بخش تنظیمات پلتفرم دستگاه خود مراجعه کنید. همچنین شما در هر زمان می‌توانید نسبت به بازپس گیری مجوز از منوی تنظیمات اپلیکیشن موبایلی خود اقدام نمایید.

جاستین بروکمن عضو اتحادیه مصرف‌کنندگان در صحبتی بی‌پروا پیرامون شرکت آلفونسو و سازندگان اپلیکیشن‌ها گفته است: اپلیکیشن‌ها و شرکت‌هایی که مشغول جمع‌آوری چنین داده‌هایی هستند، بایستی سازوکار خود را صریحا مشخص کنند؛ زیرا این موضوع ذاتا غیرمنتظره و تعجب‌آور است.

“هنگامی که پیام مجوز دسترسی به میکروفون برای تبلیغات را مشاهده می کنید، شاید مفهوم آن چندان برایتان روشن نباشد و تصور کنید که میکروفون دستگاه پیوسته در حال شنود گفتار شماست تا متوجه شود که آیا مسابقه فوتبال دوشنبه شب را تماشا می کنید یا خیر. بروکمن همچنین می افزاید که “این شرکت‌ها بایستی رفتاری مسئولانه‌تر داشته باشند تا از آگاهی کاربران نسبت به کم و کیف کار اطمینان حاصل شود.”

نوشته صدها اپلیکیشن اندروید و iOS عادات تلویزیونی شما را با استفاده از میکروفون رصد می‌کنند اولین بار در پدیدار شد.