FBI varuje pred týmito aplikáciami, ktoré si sťahujeme do telefónu. Môžu zbierať tvoje dáta aj na pozadí a ty o tom nemusíš vedieť
FBI varuje pred aplikáciami, ktoré môžu zbierať tvoje dáta aj na pozadí a ukladať ich na zahraničné servery. Pozri sa, aké povolenia sú rizikové a prečo môžeš nevedomky zdieľať aj údaje svojich kontaktov.
Smartfóny s Androidom aj iOS sú častým terčom hackerov. Vlády naprieč svetom preto dlhodobo upozorňujú, aby si si dával pozor na to, čo si do zariadenia inštaluješ. Na rovnaký problém teraz znovu upozornila aj americká FBI. Aj keď ide o americké varovanie, jeho význam je globálny, týka sa aj používateľov na Slovensku. Hackeri totiž neriešia hranice, útočia tam, kde majú šancu.
FBI vo svojom upozornení poukazuje najmä na aplikácie vyvíjané spoločnosťami pôsobiacimi v Číne. Podľa agentúry totiž tieto firmy podliehajú zákonom o národnej bezpečnosti. To môže v praxi znamenať, že štát má potenciálny prístup k dátam používateľov.
Férové je ale povedať, že FBI hovorí o rizikách, nie o konkrétnom preukázanom incidente. Navyše ide o tému, ktorá sa odohráva aj na pozadí napätých vzťahov medzi USA a Čínou. Laicky povedané, ide aj o technologický a politický konflikt dvoch veľmocí.
FBI varuje pred tým, čo aplikáciám dovolíš robiť
Odporúčania však dávajú zmysel bez ohľadu na politiku. FBI upozorňuje najmä na to, aby si sledoval, k akým dátam aplikácie po inštalácii žiadajú prístup. Ak im ho raz dáš, často tým nekončíš.
Aplikácia totiž nemusí zbierať dáta len vtedy, keď ju používaš. Môže ich získavať aj na pozadí a aj mimo svojho rozhrania. Typickým príkladom je prístup ku kontaktom. Mnohé aplikácie ponúkajú synchronizáciu alebo pozývanie priateľov. V praxi to znamená, že vývojár môže získať mená, emaily, telefónne čísla či adresy.
Neprehliadni
A tu je problém, ktorý veľa ľudí prehliada. Nejde len o tvoje údaje. Do databáz sa takto dostávajú aj informácie o ľuďoch, ktorí aplikáciu nikdy nepoužívali.
Agentúra upozorňuje aj na to, kde tieto dáta končia. Niektoré aplikácie priznávajú, že ich ukladajú na serveroch v Číne, často bez jasne stanovenej doby uchovávania. Používateľ tak stráca kontrolu nad tým, čo sa s údajmi deje a ako dlho tam zostanú. Niektoré služby síce ponúkajú možnosť fungovať lokálne bez cloudu. Tým sa dá obmedziť odosielanie dát, ale nie vždy ide o predvolenú možnosť. A sú aj aplikácie, ktoré bez súhlasu so zdieľaním údajov vôbec nespustíš.
FBI zároveň upozorňuje aj na riziko malvéru. Niektoré aplikácie môžu obsahovať škodlivý kód, ktorý ide nad rámec bežných povolení. Takýto softvér vie zneužiť chyby v systéme, nainštalovať ďalšie komponenty alebo si vytvoriť trvalý prístup k zariadeniu.
Najväčšie riziko vzniká pri aplikáciách z neoficiálnych zdrojov. Tie často neprechádzajú žiadnou kontrolou. Oficiálne obchody síce skenujú obsah a riziko znižujú, no ani tie nie sú úplne bezchybné.
Nie je to len o čínskych aplikáciách, ale o tvojom správaní
FBI preto odporúča základné pravidlá, ktoré veľa ľudí ignoruje:
- vypínať zbytočné povolenia,
- sťahovať aplikácie len z oficiálnych obchodov,
- pravidelne meniť heslá,
- udržiavať systém aktuálny,
- a kontrolovať, čo aplikáciám povoľuješ.
Pred inštaláciou by si si mal pozrieť podmienky používania. Práve tam sa často skrýva informácia o tom, aké dáta aplikácia zbiera a kam ich posiela. Lenže úprimne, koľko ľudí to reálne robí?
Zaujímavé je aj načasovanie tohto varovania. Prichádza krátko po tom, čo čínska spoločnosť ByteDance odovzdala kontrolu nad americkou časťou TikToku novému spoločnému podniku. Ten vedie americká firma Oracle spolu s investormi Silver Lake a MGX zo Spojených arabských emirátov. Cieľ v tomto prípade bol zmierniť obavy o bezpečnosť dát a vyhnúť sa zákazu služby v USA.
Nakoniec nejde o krajinu, ale o to, čo všetko si ochotný aplikácii dovoliť. A väčšina ľudí jej toho dovolí viac, než by mala.
