לאחרונהחקירת באזפידגילה שכמה אפליקציות VPN ו-AdSkerm פרסומות פופולריות עבור אנדרואיד ו-iOS אספו בסתר נתוני משתמשים ושלחו אותם ל-Sensor Tower, שירות ניתוח נתונים חוצה פלטפורמות למפתחי אפליקציות. אפליקציות החטטנות כוללות:
Adblock Focus (אנדרואיד ו-iOS)
VPN חינם וללא הגבלה (אנדרואיד)
לונה VPN (אנדרואיד ו-iOS)
נתונים לנייד (אנדרואיד)
האפליקציות הצליחו לעקוב אחר נתוני המשתמשים על ידי השגת גישת שורש לקבצים ולתיקיות של המכשיר - דבר שגם אפל וגם גוגל לא מאפשרות לאפליקציות לעשות כרגיל, אבל המפתחים השתמשו בפרצה פשוטה כדי לעקוף את ההגבלה.
רבות מהאפליקציות השתמשו בהודעות מטעות המבטיחות תכונות נוספות - כמו Luna VPN שמציע חסימת מודעות בחינם ב-YouTube - אם משתמשים הורידו קבצים נוספים מאתר צד שלישי לאחר התקנת האפליקציה. "התכונות הנוספות" הללו יבקשו אז הרשאה נוספת, כולל גישת שורש, כדי לתפקד.
גם אפל וגם גוגל אסרו את האפליקציות הפוגעניות מהחנויות שלהן וחוקרות את חברות הפיתוח שעומדות מאחוריהן בתגובה לממצאי באזפיד. על המשתמשים להסיר את ההתקנה של האפליקציות המפורטות לעיל, במיוחד אם העמסת כל אחת מהן ממקורות צד שלישי ולא מ-App Store או מ-Google Play. אף אחת מהאפליקציות הללו לא חשפה את התנהגות מעקב הנתונים שלה, וגם לא את הקשר שלהן למגדל החיישן. והם לא היו האפליקציות היחידות של Sensor Tower, אלא רק אלה הזמינות לאחרונה בכל פלטפורמה. אם מותקנות לך VPN או אפליקציות חוסמות פרסומות אחרות, ואתה לא בטוח מי יצר אותן, הפעל חיפוש מהיר באינטרנט כדי לראות אם Sensor Tower היה המפתח. אם כן, מחק את האפליקציות.
זו גם תזכורת נוספת לשים לב להרשאות האפליקציה, במיוחד הרשאות גישה לשורש. אלא אם כן אתהבטוח לחלוטיןשמה שאתה מתקין בטוח ואתה צריך להעניק לאפליקציה גישת שורש מסיבה מסוימת, אל תעשה זאת. פעולה זו מעניקה לאפליקציה גישה ישירה בעצם לכל דבר בטלפון שלך - לכל הקבצים, התיקיות והאפליקציות שלך - וגישה מלאה לעשות מה שהיא רוצה.
וגם אם אפליקציה מבקשת הרשאות "רגילות", ייתכן שהן לא נחוצות. VPN אינו זקוק לגישה לאנשי הקשר שלך או למצלמה שלך, וחוסם פרסומות אינו זקוק לגישה לתיקיות הקבצים שלך. שימו לב ולבדוק את ההרשאותאפליקציה מבקשת. אם מישהו מהם נראה מיותר או חשוד, דחה את הבקשה והסר אותה.