Obrovské množstvo finančných aplikácií zasahuje do nášho súkromia viac, ako by malo. Je medzi nimi aj obľúbená aplikácia Slovákov
Finančné aplikácie zbierajú viac dát, než si myslíš. Analytici zistili, že sledujú tvoje záujmy, polohu, mikrofón a dokonca si pýtajú prístup k súborom či kontaktom. Vieš, aké riziká to prináša?
Väčšina užívateľov má dnes v smartfóne minimálne jednu finančnú aplikáciu. Či už ide o softvér banky, alebo nezávislé finančné služby ako Google Peňaženka, pomocou nich vieme jednoducho platiť naše účty alebo nakupovať na internete. Bezpečnostní analytici ale v najnovšom prieskume zistili, že tieto aplikácie sú hladnejšie po našich dátach, než sa javia.
Bezpečnostní analytici z Cybernews sa v rámci prieskumu pozreli na 44 najpoužívanejších finančných aplikácií na trhu a zistili, že všetky sú zapojené do reklamných sietí. V praxi to znamená, že sledujú ako užívatelia interagujú s reklamami, ako utrácajú a dokonca sa môžu zaujímať aj o tvoje osobné záujmy. Bezpečnostní analytici odhalili v niektorých prípadoch aj to, že finančné aplikácie môžu pristupovať k citlivým povoleniam, ako prístup k fotoaparátu alebo polohe. Poznamenávajú, že tieto povolenia nie sú nevyhnutné pre fungovanie finančnej aplikácie.
“Väčšina finančných aplikácií, ktoré sme analyzovali, zbierajú takzvané Advertising ID zariadenia. Ide o špecifický identifikátor, ktorý rozpozná konkrétne zariadenie a dokáže ho priradiť k predchádzajúcim aktivitám. Takmer tretina sledovaných aplikácií si vyžaduje povolenie na sledovanie toho, s akými reklamami užívateľ interaguje a či si napríklad niečo kúpi po tom, ako videl reklamu,” hovoria bezpečnostní analytici.
Menšia skupina aplikácií okrem toho sleduje aj to, aké témy sleduješ a čo môže patriť medzi tvoje záujmy, pre ešte presnejšie cielenie reklám. Bezpečnostní analytici ale vyzdvihujú to, že nová verzia služby Privacy Sandbox od Googlu zabezpečila aspoň to, že reklamné dáta viac chránia súkromie užívateľa.
Namiesto toho, aby aplikácie samé pýtali od užívateľa povolenia ohľadom reklám, po novom interagujú s rozhraním Privacy Sandbox. Toto rozhranie je riadené na úrovni operačného systému, čo znamená, že Android, nie samotná aplikácia, spravuje dáta v centralizovanej lokácii.
Na druhú stranu množstvo aplikácií sa nepýta na povolenie užívateľa pred použitím rozhrania Privacy Sandbox, hoci Google nalieha, aby to robili. Užívatelia majú možnosť sa manuálne odhlásiť z tejto platformy. Veľa z nich ani len netuší, že sú takto sledovaní cez reklamy.
Neprehliadni
Nikto netuší, na čo sa dáta používajú
Bezpečnostní analytici priznávajú, že hoci našli stopy sledovania užívateľov cez reklamy, je nemožné povedať, ako finančné inštitúcie tieto dáta využívajú. Napríklad banka môže cez reklamné dáta usúdiť, že by ti mala zvýšiť úrok. Alebo ti odmietne dať pôžičku práve na základe toho, aké reklamy pozeráš a ako míňaš na internete.
Znepokojivejším faktom je, že až 61% sledovaných aplikácií si vyžiadalo prístup k mikrofónu. Bezpečnostní analytici sa pýtajú, či má toto povolenie opodstatnenie. Keďže klasická aplikácia nemá prečo využívať mikrofón na to, aby fungovala. Rovnako 77% aplikácií žiadalo presný prístup k polohe.
Analytici ale priznávajú, že znalosť polohy môže pomôcť užívateľom predísť určitým formám podvodov.
To ale nie je všetko. Niektoré finančné aplikácie pýtajú od užívateľov ešte citlivejšie povolenia. Prieskum odhalil, že až tretina finančných aplikácií žiada od užívateľov povolenie potichu sťahovať súbory do zariadenia bez toho, aby ťa o tom upozornila. Toto už je povolenie, ktoré zdvihne nejedno obočie.
“Nakoniec tu máme tie, nad ktorými sa dá vážne len rozmýšľať. Niektoré aplikácie chcú povolenie upravovať tvoje kontakty alebo kalendár. Iné zas chcú vidieť celý zoznam nainštalovaných aplikácií. Možno existuje za každým povolením funkcia, ktorá ho ospravedlňuje. Skôr sa nám zdá, že aj finančné aplikácie chcú z nás vydolovať čo najviac dát,” tvrdia bezpečnostní analytici.
Problémom vo všetkých prípadoch je, čo sa stane, ak sa hackerom podarí aplikáciu ovládnuť. V takomto prípade by získali naozaj hlboký záber aj do súkromia užívateľov.
