Attualità - Pagina 4 di 62

Quando scarichi un app le richieste di autorizzazione e l informativa sulla privacy sono in genere gli unici avvisi che ricevei sui dati che sta per usare Molto spesso non leggiamo assolutamente cosa dice l accordo che ci viene proposto e clicchiamo su Si e accettiamo ormai in automatico qualsiasi cosa Spesso per le app prendono molti pi dati di quelli necessari al funzionamento e molti pi di quelli dichiarati stato scoperto che oltre 1 000 app prelevano dati anche se si negato loro le autorizzazioni Ad esempio le app che rilevano dati medici hanno condiviso informazioni sensibili con Facebook cos come con altre societ non indicate Allo stesso modo le app progettate per bloccare i robocall hanno condiviso i dati del tuo telefono con societ di analisi Ogni volta che un dispositivo invia dati il traffico viene acquisito e registrato La tua posizione viene utilizzata ma le stesse informazioni possono essere inviate agli inserzionisti I ricercatori hanno strumenti per vedere quel registro Quindi lo analizzano per capire quanti dati vengono inviati e dove stanno andando In genere quel tipo di analisi del traffico di rete veniva utilizzato per dati utilizzati all esterno fornendo una finestra su ci che stava accadendo sulle reti Wi-Fi pubbliche Negli ultimi anni tuttavia i ricercatori hanno trasformato tale indagine sui telefoni privati per vedere quali dati vengono inviati dalle app sui loro dispositivi Dando un occhiata pi approfondita hanno scoperto che molte app inviano dati che vanno al di l di ci che le persone concordano in base alle politiche sulla privacy e alle richieste di autorizzazione Alla fine ti rimane una politica essenzialmente insignificante perch non descrive ci che sta accadendo realmente ha dichiarato Serge Egelman direttore della ricerca sulla sicurezza e la privacy presso l International Computer Science Institute L unico modo per rispondere a questa domanda entrare e vedere cosa sta facendo l app con quei dati A volte i dati sono solo diretti agli inserzionisti che pensano di poterli utilizzare per venderti prodotti I dati sulla posizione del telefono possono essere una miniera d oro per gli inserzionisti che li usano per capire dove si trovano le persone in determinati momenti Ma potrebbero anche andare alle agenzie governative che sfruttano la tecnologia per sorvegliare le persone utilizzando i dati raccolti dalle app Recentemente il Wall Street Journal ha riferito che le agenzie governative stavano usando tali dati per rintracciare gli immigrati Questi ricercatori stanno facendo luce su un mondo nascosto di tracciamento dei dati e stanno sollevando preoccupazioni su quante informazioni le persone stanno divulgando senza saperlo Tracciamento della posizione Will Strafach ha iniziato a esaminare il traffico di rete nel 2017 quando lavorava presso Guardian una compagnia di sicurezza mobile che ha co-fondato La societ ha creato uno strumento software che le aziende potrebbero utilizzare per analizzare le app dei propri clienti incluso il traffico di rete La quantit di dati provenienti da queste diverse app ha sbalordito Strafach Alcune app hanno fornito dati sulla posizione inviando fino a 200 record - ognuno meticolosamente timestamp - nell arco di 12 ore Anche quando i servizi GPS di un telefono erano disattivati Strafach ha scoperto delle lacune che consentivano il tracciamento dei dati come la raccolta di informazioni sulla posizione quando un telefono si connetteva a una rete Wi-Fi L entit del problema ha colpito AccuWeather una popolare app meteo che stava inviando i dati sulla posizione dell utente anche quando la condivisione della posizione era disattivata AccuWeather non ha commentato queste accuse Strafach ha riscontrato che i localizzatori di posizione nascosti come AccuWeather sono uno dei maggiori problemi di privacy per le app mobili Le persone autorizzano le app per lo scopo previsto come trovare il benzinaio pi economico nelle vicinanze ma non si rendono conto che dietro le quinte le informazioni vengono condivise con i broker di dati A differenza del malware che Strafach ricerca queste app sono consentite nei mercati di Google e Apple e in alcuni casi vengono preinstallate sui dispositivi Ecco perch la ricerca di queste app utilizzando il traffico di rete che generano diventata un nuovo obiettivo per Strafach Il traffico di rete semplice ha detto Se i dati provengono dal telefono puoi vederli cos semplice Cosa puoi fare Non c molto che puoi fare per proteggerti da questi tracker oltre a non scaricare app problematiche per cominciare Ma a meno che tu non sappia a quali app prestare attenzione solo una illusione Questa la cosa numero 1 ha detto Budington C cos tanta confusione in questo spazio e non una risposta chiara per come posso proteggermi Ci sono modi per capirlo Ma non sono perfetti Egelman ha preso lo strumento di ricerca del suo laboratorio e lo ha trasformato in un metodo che le persone possono utilizzare per verificare le app problematiche sui propri dispositivi Non si aspetta che ogni singola persona impari improvvisamente come eseguire l analisi del traffico di rete n vuole che lo facciano le persone Se ci vuole un team di ricercatori che scrivono i propri strumenti e ispezionano il traffico di rete per capire esattamente cosa stanno facendo le app certamente non ragionevole aspettarsi che il consumatore medio lo faccia ha detto Egelman Invece abbiamo bisogno di gruppi di controllo e di regolatori Dovrebbero farlo in modo che i consumatori non debbano farlo Ha offerto i suoi strumenti attraverso una startup chiamata AppCensus che ti consente di cercare app e vedere quali dati vengono inviati e dove vengono inviati Il team sta inoltre lavorando su un app che ti avviserebbe ogni volta che i dati identificativi vengono inviati ai tracker Se vuoi approfondire potresti dover imparare alcune basi dell analisi del traffico di rete Ad esempio l analisi di Noonlight un app di sicurezza di AppCensus ha rilevato che stava inviando dati solo a Crashlytics Uno sguardo pi approfondito da un indagine di Gizmodo ha scoperto che Noonlight stava inviando dati agli inserzionisti Strumenti come CharlesProxy sono disponibili per scaricare e intercettare il traffico di rete dal tuo dispositivo Imparare a usarli tuttavia pi complesso Strafach di Guardian ha affermato che la sua azienda sta lavorando a un aggiornamento della sua app firewall che avviserebbe le persone ogni volta che un app sta prendendo pi dati di quanto si supponga Non vede l analisi del traffico di rete come una prassi corrente Tuttavia alcune persone con la capacit tecnica di svolgere la ricerca potrebbero essere interessate Ci sono molte persone che vorrebbero essere in grado di trovare queste cose e trovare qualcosa di facile da usare ha detto Strafach Se quel giorno arriver si aspetta che le persone siano molto pi preoccupate per la privacy