211service.com
L'app Android ti avverte quando vieni osservato
Una nuova app avvisa le persone quando un'app per smartphone Android sta monitorando la loro posizione, cosa che in precedenza non era possibile senza modificare il sistema operativo su un dispositivo, una pratica nota come rooting.
La nuova tecnologia arriva tra le nuove rivelazioni secondo cui l'Agenzia per la sicurezza nazionale cerca di raccogliere dati personali dalle app per smartphone (vedi Come gli sviluppatori di app lasciano la porta aperta alla sorveglianza della NSA). Ma può anche aiutare le persone comuni a comprendere meglio la misura in cui le app raccolgono e condividono le loro informazioni personali. Anche i giochi e le app del dizionario monitorano regolarmente la posizione, come raccolta dal GPS di un telefono o dai sensori del sistema di posizionamento globale.
Le interfacce Android esistenti includono una piccola icona che mostra quando si accede alle informazioni sulla posizione, ma poche persone notano o capiscono cosa significa, secondo uno studio sul campo condotto come parte di un nuovo progetto di ricerca guidato da Janne Lindqvist , un assistente professore alla Rutgers University. Il gruppo di Lindqvist ha creato un'app che mette un banner ben visibile nella parte superiore dell'app dicendo, ad esempio, l'accesso alla tua posizione tramite Dizionario. L'app sarà pronta per Google Play, l'app store di Android, entro due mesi.
Lindqvist afferma che gli utenti di telefoni Android che hanno utilizzato un prototipo della sua app sono rimasti scioccati nello scoprire con quale frequenza venivano monitorati. Le persone sono rimaste davvero sorprese dal fatto che alcune app accedano alla loro posizione o dalla frequenza con cui alcune app accedono alla loro posizione, afferma.
Secondo un sondaggio di Pew Research, quasi il 20% dei proprietari di smartphone intervistati ha provato a disconnettere le informazioni sulla posizione dalle proprie app e il 70% voleva saperne di più sui dati sulla posizione raccolti dal proprio smartphone.
L'obiettivo del progetto, afferma Lindqvist, è incoraggiare Google e le aziende di app a fornire informazioni più importanti, raccogliere meno informazioni personali e consentire agli utenti di selezionare quali dati consentire all'app di vedere. È possibile trovare un documento di ricerca che descrive l'app e lo studio dell'utente qui . È stato recentemente accettato per una prossima conferenza sulla sicurezza informatica.
In molti casi, le informazioni sulla posizione vengono utilizzate dagli inserzionisti per fornire annunci mirati. Ma le informazioni ottenute dalle app spesso vengono trasmesse ampiamente alle società pubblicitarie (vedi Le aziende pubblicitarie per dispositivi mobili cercano nuovi modi per tracciarti e prepararsi per gli annunci che ti seguono da un dispositivo all'altro).
Google, che gestisce la piattaforma Android, l'ha progettata per impedire a un'app di ottenere informazioni su altre app. Quindi il team di Lindqvist ha utilizzato un metodo indiretto utilizzando una funzione all'interno dell'API (Application Programming Interface) di posizione di Android che segnala quando un'app richiede informazioni sulla posizione. Le persone lo hanno già fatto con modifiche a livello di piattaforma, il che significa che avresti bisogno di 'rootare' il telefono, afferma Lindqvist. Ma nessuno ha usato un'app per farlo.
Google ha cambiato idea su quanto controllo offre agli utenti sulle informazioni a cui le app possono accedere. Nella versione 4.3 di Android, disponibile dal luglio dello scorso anno, gli utenti hanno ottenuto la possibilità di disabilitare e abilitare individualmente le autorizzazioni delle app una per una, ma poi Google ha invertito la rotta nel dicembre 2013, rimuovendo la funzionalità in un aggiornamento numerato 4.4.2, secondo questo trovare dalla Fondazione Frontiera Elettronica.
La nuova app e lo studio del team di Lindqvist potrebbero aiutare a spingere Google a dare agli utenti un maggiore controllo. Poiché sappiamo quanto sia onnipresente la sorveglianza della NSA, questo è uno strumento per sensibilizzare le persone, afferma.
Il lavoro si aggiunge a un lavoro investigativo simile sul sistema operativo mobile di Apple, iOS. L'anno scorso diversi ricercatori accademici fondare che Apple non stava facendo un buon lavoro impedendo alle app di raccogliere i numeri ID univoci di un dispositivo (vedi lo studio mostra che molte app sfidano i consigli sulla privacy di Apple). Quei ricercatori hanno rilasciato la propria app, chiamata ProteggiLa MiaPrivacy , che rileva a quali dati tentano di accedere altre app su un iPhone, avvisa il proprietario e consiglia cosa fare. Tuttavia, quell'app richiede agli utenti di prima effettuare il jailbreak o modificare il sistema operativo di Apple. Tuttavia, a differenza di Android, Apple consente agli utenti di controllare individualmente a quali categorie di informazioni può accedere un'app.
Dire alle persone di più sulla loro privacy in modo evidente e facile da capire, in particolare la posizione, è importante, afferma Yuvraj Agarwal , che ha condotto quella ricerca presso l'Università della California, San Diego, e da allora è passato alla Carnegie Mellon University. In definitiva, tuttavia, Agarwal ritiene che gli utenti debbano essere in grado di agire sui permessi specifici di un'app. Se la mia scelta è eliminare Angry Birds o meno, non è proprio una scelta, dice.