Үндсэн санаанууд
- Шинэ судалгаагаар хориотой мөрдөх программ хангамжийг татаж авсаар байгааг харуулж байна.
- Хувийн нууцлалын олон дуулиан дэгдээсэн мэдээллийн брокер болох X-Mode-ээс гаргасан мөрдөгчүүд өмнө нь мэдээлснээс хамаагүй олон апп-д байгаа нь тогтоогдсон.
- Мэргэжилтнүүд программ хангамжийн хэрэглүүр ашиглан мөрдөгчөөс өөрийгөө хамгаалах арга замууд байдгийг хэлж байна.
Шинэ судалгаагаар апп-д нуугдсан мөрдөх программ хангамж таны алхам бүрийг дагаж байж болзошгүй.
ExpressVPN дижитал аюулгүй байдлын лаборатори нь нууцлалын олон дуулиан шуугиантай холбоотой мэдээллийн брокер болох X-Mode-ээс гаргасан мөрдөгчүүд өмнө нь мэдээлснээс олон апп-д байгааг олж тогтоосон. X-Mode трекерүүд дор хаяж 1 тэрбум удаа татагдсан програмуудад гарч ирэв. Таны байршлыг илрүүлж чадах мөрдөгчид нууцлалын асуудал үүсгэж байна.
"Хүний байршлын мэдээлэл тэдний ихэнхийг илчилдэг" гэж кибер аюулгүй байдлын ExpressVPN фирмийн ерөнхий судлаач Шон О'Брайен цахим шуудангаар ярилцлага өгөхдөө хэлэв.
"Жишээ нь, энэ нь таны гэр хаана, хэнтэй хамт цагийг өнгөрөөж байгаа, хобби, улс төрийн хамаарал, бэлгийн чиг хандлага, болзох сонголтоо зөвхөн байршлын тань зам дээр тулгуурлан харуулах боломжтой."
Хориглогдсон боловч зодоогүй
Нөлөөлөлд өртсөн апп-уудад эрүүл мэнд, цаг агаарын апп, тоглоом, зургийн шүүлтүүр багтсан гэж ExpressVPN-ийн судалгаагаар тогтоожээ. Google болон Apple компаниуд мөрдлөгийн мэдээллийг цэргийнхэнд худалдсан гэх шалтгаанаар X-Mode трекерүүдийг хориглосон байна. Хэдийгээр хориг тавьсан ч ExpressVPN эдгээр програмын ердөө 10%-ийг нь Google Play-с устгасан болохыг тогтоожээ.
Байршлын тандалтын салбар нь маш өргөн цар хүрээтэй бөгөөд олон тоглогчид олон тэрбум хэрэглэгчийн триллион мэдээллийн цэгийг нэгтгэж, хуваалцдаг.
Судалгааны үр дүн нь ExpressVPN дижитал аюулгүй байдлын лабораторийн байршил тогтоогчдод хийсэн өргөн хүрээний судалгааны нэг хэсэг юм. ExpressVPN-н шинжилгээнд хамрагдсан 450 программ бүгд эргэлзээтэй мөрдөгчийг агуулж байна. Эдгээр программыг дэлхий даяарх хэрэглэгчид дор хаяж 1.7 тэрбум удаа татсан гэж тус компани мэдэгдэв.
Аюул бол эдгээр трекерээр дамжуулан хэрэглэгчдээс залгисан мэдээлэл буруу гарт ордог гэж кибер аюулгүй байдлын Private Internet Access компанийн тэргүүн Калеб Чен цахим шуудангаар ярилцлага өгөхдөө хэлсэн байна.
Хяналтын программ хангамжийн нууцлалд нөлөөлж болзошгүй жишээ бол АНУ-ын засгийн газарт дээрх мэдээллийг худалдсан компаниудын мөрдөгчийг агуулсан лалын залбирлын аппликейшны сүүлийн тохиолдлууд юм.
"Зориулалтын халдлага үйлдэгч нь өөр өөр трекерүүдийн мэдээллийг нэгтгэдэг гуравдагч этгээдээс үл мэдэгдэх өгөгдлийг худалдан авч, дараа нь гадны мэдээлэлтэй уялдуулах эсвэл загвар хайх замаар өгөгдлийг үл таних боломжтой" гэж Чен хэлэв.
Мөрдөгч бол тэдгээрийг хийдэг хүмүүсийн хувьд том бизнес юм. Байршил болон ойрын мэдээлэл нь хэрэглэгчид, тэдний зан байдал, хүмүүс болон газартай харилцах харилцаан дээр профайл үүсгэхэд үнэ цэнэтэй юм гэж О’Брайен хэлэв.
"Өгөгдлөөс авсан ойлголтыг тоосгоны жижиглэнгийн худалдааны салбар өндөр үнэлдэг бөгөөд зугаа цэнгэл, даатгал, санхүү зэрэг салбарт хэрэг болно" гэж тэр нэмж хэлэв. "Байршлын тандалтын салбар нь маш өргөн цар хүрээтэй бөгөөд олон тоглогчид олон тэрбум хэрэглэгчийн триллион мэдээллийн цэгийг нэгтгэж, хуваалцдаг."
Мөрдөгч бүтээгчид кодыг програмын гүнд оруулснаар хязгаарлалтаас зайлсхийдэг. "Зарим тохиолдолд хөгжүүлэгчид өөрсдийн апп-д ямар програм хангамж хөгжүүлэлтийн иж бүрдэл (SDK) багтсаныг мэдэхгүй байж магадгүй" гэж О’Брайен хэлэв.
"Хэрэв Google болон Apple нь нийтлэх явцад апп-уудын нарийн нягт нямбай байдал, аудитыг хангалттай хангаагүй бол байршлыг хянах SDK-н ашиглалтыг ил болгох нь хөгжүүлэгчдээс бүрэн хамааралтай болно."
Мөрдөгчидтэй тулалдах нь
Мөрдөн шалгах хэрэгтэй тэмцэх чухал алхам бол аливаа програмыг татаж авахаасаа өмнө сайтар шалгаж үзэх явдал юм гэж О'Брайен хэлэв. Мөн батерейны хэт ачаалал, сүлжээний ачаалал, санах ойн ашиглалт зэрэг таны аппликейшн таныг тагнаж байж болзошгүй бусад шинж тэмдгүүдээс болгоомжил.
Апп-ууддаа өгдөг зөвшөөрлөө тогтмол шалгаж, хянана.
"Жишээ нь, таны зардал хянагч програм ажиллахын тулд үнэхээр байршлыг хянах шаардлагатай юу?" тэр нэмсэн. "Бид мөн хэрэглэгчдийг iPhone болон Android-ын аюулгүй байдлын талаарх бидний дэлгэрэнгүй гарын авлагыг дагаж өөрсдийгөө хамгаалах талаар нэмэлт зөвлөгөө авахыг зөвлөж байна."
Мөрдөгчөөс өөрийгөө хамгаалахын тулд та мөрдөгч блоклогчийн үүрэг гүйцэтгэдэг програм хангамжийн хэрэгслийг ашиглаж болно.
Аппликейшнүүдийг хөтчид нэмж оруулснаар бүх төхөөрөмж дээрээ нууцаар хайлт хийх боломжтой гэж кибер аюулгүй байдлын BullGuard компанийн маркетингийн ахлах ажилтан Нат Мэпл цахим шуудангаар өгсөн ярилцлагадаа хэлэв."Эдгээр хэрэгслүүдийн зарим нь хэрэглэгчдийг хянаж байгаа тохиолдолд анхааруулж, хайлтын түүхийг арилгадаг" гэж тэр нэмж хэлэв.
Maple виртуал хувийн сүлжээг (VPN) ашиглах нь адилхан чухал гэж хэлсэн бөгөөд энэ нь таны интернетийн жинхэнэ байршлыг нууж, таныг онлайнаар нэрээ нууцлах боломжийг олгодог. "Таны хөдөлгөөнийг хянах боломжтой хэвээр байна" гэж тэр нэмж хэлэв. "Гэхдээ мөрдөгч таны хэн болохыг эсвэл жинхэнэ байршлыг мэдэхгүй байна."
