quinta-feira, 12 de julho de 2018

Estudo prova sem sombras de dúvidas que seu celular está espiando em você

Um enorme estudo de um ano concluiu recentemente que prova que o seu telefone está gravando o que você faz e compartilhando essas informações com outras pessoas. 

Durante anos, teorias conspiratórias sobre telefones inteligentes ouvindo usuários sem a permissão para exibi-las foram abundantes. Enquanto alguns pesquisadores mostraram que isso poderia acontecer , um dos primeiros estudos desse tipo encontrou algo muito mais insidioso. Os acadêmicos da Northeastern University acabam de comprovar que o seu telefone está gravando sua tela, como na gravação de vídeos, e fazendo o upload para terceiros. 

No ano passado, Elleen Pan, Jingjing Ren, Martina Lindorfer, Christo Wilson e David Choffnes realizaram um experimento envolvendo mais de 17.000 dos aplicativos Android mais populares usando dez telefones diferentes. Suas descobertas foram alarmantes, para dizer o mínimo. 

Como o Gizmodo aponta , durante o estudo, os pesquisadores começaram a ver que as capturas de tela e as gravações em vídeo do que as pessoas estavam fazendo nos aplicativos estavam sendo enviadas para domínios de terceiros. Por exemplo, quando um dos telefones usava um aplicativo da GoPuff , uma startup de entrega para pessoas que tinham súbitas fissuras por junk food, a interação com o aplicativo era registrada e enviada para um domínio afiliado à Appsee, uma empresa de análise móvel. O vídeo incluiu uma tela na qual você poderia inserir informações pessoais - nesse caso, o código postal delas. 

A GoPuff não divulgou em seus termos de uso que seu aplicativo estava gravando telas de usuários e enviando esses dados para terceiros. Além disso, quando foram contatados pelos pesquisadores, o GoPuff simplesmente adicionou uma declaração à sua política, reconhecendo que “ApSee” poderia receber PII dos usuários . 

O fato de que esses aplicativos podem gravar sua tela sem você saber e usar esses dados é assustador. Ele ilustra como seria fácil para um ator mal-intencionado visualizar suas mensagens privadas, informações pessoais, senhas, fotos e vídeos. Nada disso é interrompido pela segurança do seu telefone, pois é uma função incorporada nos aplicativos e você não tem a opção de desautorizá-lo. 

De acordo com o Gizmodo, os pesquisadores apresentarão seu trabalho na Conferência de Simpósio sobre Tecnologia de Intensificação da Privacidade em Barcelona no próximo mês. (Enquanto na Espanha, eles podem querer dar uma olhada no aplicativo de futebol mais popular do país, que deu a si mesmo permissão para acessar os microfones de smartphones dos usuários para ouvir transmissões ilegais de jogos em bares .) 

Quanto à teoria de que o seu telefone está escutando através do microfone, os pesquisadores não puderam desmenti-lo. Devido à natureza do estudo - usando programas automatizados para interagir com aplicativos - os aplicativos de espionagem podem não ter sido acionados da mesma maneira que se um humano estivesse usando-os. 

Embora eles não tenham encontrado evidências de que seu telefone estava ouvindo você, isso não significa que isso ainda não aconteça. 

"Não vimos nenhuma evidência de que as conversas das pessoas estão sendo gravadas em segredo", disse David Choffnes, um dos autores do artigo. “O que as pessoas não parecem entender é que há muitos outros rastreamentos na vida diária que não envolvem a câmera ou o microfone do seu telefone, o que proporciona a terceiros uma visão tão abrangente de você .” 

Os autores do estudo, intitulado Panoptispy: Caracterizando a Exfiltração de Áudio e Vídeo de Aplicativos Android, concluiu: “Nosso estudo revela vários riscos de privacidade alarmantes no ecossistema de aplicativos Android, incluindo aplicativos que provisionam demais suas permissões de mídia e aplicativos que compartilham dados de imagem e vídeo com outras partes maneiras inesperadas, sem conhecimento ou consentimento do usuário. Também identificamos um risco de privacidade anteriormente não relatado que surge de bibliotecas de terceiros que registram e fazem upload de capturas de tela e vídeos da tela sem informar o usuário. Isso pode ocorrer sem a necessidade de qualquer permissão do usuário ”. 

Na era da tecnologia, a privacidade e a segurança são as únicas coisas que nos separam de uma grade de vigilância total. Infelizmente, como este estudo ilustra, temos muito pouco de ambos.