Android-app advarer, når du bliver overvåget

En ny app giver folk besked, når en Android-smartphone-app sporer deres placering, noget som ikke tidligere var muligt uden at ændre operativsystemet på en enhed, en praksis kendt som rooting.





Den nye teknologi kommer midt i nye afsløringer om, at National Security Agency søger at indsamle personlige data fra smartphone-apps (se Hvordan app-udviklere lader døren stå åben for NSA-overvågning). Men det kan også hjælpe almindelige mennesker til bedre at forstå, i hvilket omfang apps indsamler og deler deres personlige oplysninger. Selv spil og ordbogsapps sporer rutinemæssigt placering, som indsamlet fra en telefons GPS eller sensorer til globale positioneringssystem.

Eksisterende Android-grænseflader inkluderer et lille ikon, der viser, hvornår placeringsoplysninger bliver tilgået, men få mennesker bemærker eller forstår, hvad det betyder, ifølge et feltstudie udført som en del af et nyt forskningsprojekt ledet af Janne Lindqvist , en assisterende professor ved Rutgers University. Lindqvists gruppe oprettede en app, der placerer et fremtrædende banner øverst i appen, der for eksempel siger, Din placering er tilgængelig af Ordbog. Appen er klar til Google Play, Android App Store, inden for to måneder.

Lindqvist siger, at Android-telefonbrugere, der brugte en prototype af hans app, var chokerede over at opdage, hvor ofte de blev sporet. Folk var virkelig overraskede over, at nogle apps fik adgang til deres placering, eller hvor ofte nogle apps fik adgang til deres placering, siger han.

Ifølge en Pew Research-undersøgelse har næsten 20 procent af de adspurgte smartphone-ejere forsøgt at afbryde placeringsoplysninger fra deres apps, og 70 procent ønskede at vide mere om placeringsdata indsamlet af deres smartphone.

Målet med projektet, siger Lindqvist, er at få Google og app-virksomheder til at give mere fremtrædende oplysninger, indsamle færre personlige oplysninger og give brugerne mulighed for at vælge, hvilke data de vil tillade, at appen kan se. Du kan finde et forskningspapir, der beskriver appen og brugerundersøgelsen her . Det blev for nylig accepteret til en kommende computersikkerhedskonference.

I mange tilfælde bruges placeringsoplysninger af annoncører til at levere målrettede annoncer. Men information opnået af apps bliver ofte videregivet bredt til reklamevirksomheder (se Mobilannoncefirmaer søger nye måder at spore dig på og gør dig klar til annoncer, der følger dig fra en enhed til den næste).

Google, som vedligeholder Android-platformen, har udviklet den til at blokere en app fra at få oplysninger om andre apps. Så Lindqvists team brugte en indirekte metode ved at bruge en funktion i Androids placeringsapplikationsprogrammeringsgrænseflade (API), der signalerer, når en app anmoder om placeringsoplysninger. Folk har tidligere gjort dette med ændringer på platformsniveau - hvilket betyder, at du bliver nødt til at 'root' telefonen, siger Lindqvist. Men ingen har brugt en app til at gøre dette.

Google har flip-floppet på, hvor meget kontrol det giver brugerne over de oplysninger, apps kan få adgang til. I Android version 4.3, tilgængelig siden juli sidste år, fik brugerne muligheden for individuelt at deaktivere og aktivere apps tilladelser én efter én, men så vendte Google kursen i december 2013 og fjernede funktionen i en opdatering nummereret 4.4.2, ifølge det her finde fra Electronic Frontier Foundation.

Den nye app og undersøgelse fra Lindqvists team kan hjælpe med at skubbe Google tilbage mod at give brugerne mere kontrol. Fordi vi ved, hvor allestedsnærværende NSA-overvågning er, er dette et værktøj til at gøre folk opmærksomme, siger han.

Arbejdet supplerer lignende efterforskningsarbejde om Apples mobile styresystem, iOS. Sidste år forskellige akademiske forskere fundet at Apple ikke gjorde et godt stykke arbejde med at forhindre apps i at høste de unikke ID-numre på en enhed (se undersøgelse viser, at mange apps trodser Apples privatlivsråd). Disse forskere udgav deres egen app, kaldet ProtectMyPrivacy , der registrerer, hvilke data andre apps på en iPhone forsøger at få adgang til, underretter ejeren og giver en anbefaling om, hvad de skal gøre. Den app kræver dog, at brugerne først jailbreak eller ændrer Apples operativsystem. Alligevel, i modsætning til Android, tillader Apple brugere individuelt at kontrollere, hvilke kategorier af information en app kan få adgang til.

At fortælle folk mere om deres privatliv tydeligt og på en letforståelig måde, især placeringen, er vigtigt, siger Yuvraj Agarwal , der ledede den forskning ved University of California, San Diego, og siden er gået videre til Carnegie Mellon University. I sidste ende mener Agarwal dog, at brugerne skal være i stand til at handle på en apps specifikke tilladelser. Hvis mit valg er at slette Angry Birds eller ej, er det egentlig ikke et valg, siger han.

skjule