Key takeaways
- Ny forskning visar att förbjuden spårningsprogram fortfarande laddas ner.
- En rapport visade att spårare som släppts av X-Mode, en datamäklare som är involverad i flera integritetsskandaler, finns i många fler appar än vad som tidigare rapporterats.
- Experter säger att det finns sätt att skydda dig från spårarna med hjälp av mjukvaruverktyg.
Spårningsprogramvara gömd i appar kan följa alla dina rörelser, enligt ny forskning.
ExpressVPN Digital Security Lab fann att spårare som släppts av X-Mode, en datamäklare som är involverad i flera integritetsskandaler, finns i många fler appar än vad som tidigare rapporterats. X-Mode-spårare dök upp i appar som har laddats ner minst 1 miljard gånger. Spårarna, som kan avslöja din plats, väcker integritetsproblem.
"En persons platsinformation avslöjar många av dem", sa Sean O'Brien, en huvudforskare på cybersäkerhetsföretaget ExpressVPN, i en e-postintervju.
"Till exempel kan det avslöja var ditt hem är, vem du umgås med, dina hobbyer, politiska tillhörighet eller sexuella läggning och dejtingpreferenser bara baserat på din platsspår."
Förbjuden men inte slagen
De berörda apparna inkluderar hälso- och väderappar, spel och fotofilter, enligt ExpressVPN:s forskning. Google och Apple har förbjudit X-Mode trackers på grund av påstådd försäljning av spårningsinformation till militären. Trots förbudet upptäckte ExpressVPN att endast 10 % av dessa appar har tagits bort från Google Play.
Platsövervakningsbranschen är långtgående, med många aktörer som samlar och delar biljoner datapunkter på miljarder användare.
Fynden är en del av en bredare studie om platsspårare av ExpressVPN Digital Security Lab. Alla 450 appar som ExpressVPN analyserade innehöll tvivelaktiga spårare. Dessa appar har tillsammans laddats ner minst 1,7 miljarder gånger av konsumenter över hela världen, sa företaget.
Faren är att informationen som hämtas från användare via dessa spårare hamnar i fel händer, sa Caleb Chen, chefen för cybersäkerhetsföretaget Private Internet Access, i en e-postintervju.
Ett exempel på möjliga integritetsimplikationer i spårningsprogramvara är de senaste fallen av muslimska böneappar som visade sig innehålla spårare från företag som fortsatte med att sälja nämnda information till den amerikanska regeringen.
"En dedikerad angripare kan köpa förment anonymiserad data från tredje part som samlar informationen från olika spårare och sedan deanonymisera data genom att korrelera med extern information eller söka efter mönster", sa Chen.
Spårare är stora affärer för dem som tillverkar dem. Plats- och närhetsdata är värdefulla för att bygga profiler om konsumenter, deras beteende och deras relationer med människor och platser, sa O’Brien.
"Insikter från data är mycket uppskattade av den fysiska detaljhandeln och är användbara inom sektorer som underhållning, försäkring och finans", tillade han. "Platsövervakningsbranschen är långtgående, med många aktörer som samlar och delar biljoner datapunkter på miljarder användare."
Spårningstillverkare undviker restriktioner genom att begrava koden djupt i en app. "I vissa fall kanske utvecklare inte ens är medvetna om vilka mjukvaruutvecklingssatser (SDK) som ingår i deras app", sa O’Brien.
"Om Google och Apple inte tillhandahåller tillräckligt granularitet och granskning av appar under publiceringsprocessen, är det helt beroende av utvecklarna att avslöja användningen av platsspårnings-SDK:er."
Fighting the Trackers
Ett viktigt steg för att bekämpa spårning är att göra din due diligence innan du laddar ner några appar, sa O'Brien. Och håll utkik efter andra tecken på att dina appar kan spionera på dig, som överdriven batteriladdning, överbelastning i nätverket eller hög minnesanvändning.
Se igenom och granska behörigheter som du ger till dina appar regelbundet.
"Behöver din utgiftsspårningsapp verkligen spåra plats för att fungera?" han lade till. "Vi uppmuntrar också användare att följa vår omfattande guide till iPhone- och Android-säkerhet för fler tips om att skydda sig själva."
För att skydda dig mot spårare kan du använda mjukvaruverktyg som fungerar som spårningsblockerare.
Apparna kan läggas till i en webbläsare, så att du kan söka och surfa privat på alla dina enheter, sa Nat Maple, marknadschef för cybersäkerhetsföretaget BullGuard, i en e-postintervju."Vissa av dessa verktyg varnar användare om de spåras och raderar även webbhistorik", tillade han.
Maple sa att det är lika viktigt att använda ett virtuellt privat nätverk (VPN), som faktiskt döljer din sanna internetplats, vilket i princip gör dig anonym online. "Dina rörelser kan fortfarande spåras", tillade han. "Men spåraren känner inte till din identitet eller verkliga plats."
