Emil Martesen
Forskere analyserede 17.260 Android-apps for at bevise aflytnings-myten – og fandt noget helt andet.
Frygten sidder dybt: du taler om et par sko, og pludselig fylder skoreklamer dit feed. Men ét af de største studier af emnet peger et andet sted hen. Et forskerhold fra Northeastern University i USA gennemgik 17.260 populære Android-apps for at teste netop den påstand, og de fandt ingen beviser for skjult mikrofon-brug.
Studiet hedder “Panoptispy: Characterizing Audio and Video Exfiltration from Android Applications” og blev udgivet i 2018 i tidsskriftet Proceedings on Privacy Enhancing Technologies. Forskerne testede apps fra Google Play og tre kinesiske app-butikker og lod dem køre automatisk i et overvåget testmiljø, mens al netværkstrafik blev logget.
Konklusionen på mikrofon-spørgsmålet var entydig. Ingen af de testede apps sendte lydfiler afsted, og ingen af dem aktiverede mikrofonen uden først at være blevet bedt om det, skrev Techspot om resultaterne.
Skærmen bliver optaget i stedet
Til gengæld fandt forskerne noget de selv kaldte en tidligere ubemærket risiko. Flere apps optog i hemmelighed videoer og skærmbilleder af det brugerne foretog sig, og sendte data videre til tredjeparter uden at spørge om lov.
Over 9.000 af de 17.260 apps havde ifølge forskerne teknisk mulighed for at tage skærmbilleder. Og eksemplet forskerne fremhævede var konkret nok til at ramme: madleverings-tjenesten GoPuff sendte optagelser af skærmen direkte til analysefirmaet Appsee, inklusive personhenførbare oplysninger som postnumre, ifølge Northeastern Universitys egen omtale af studiet.
“Vi fandt, at hver eneste app har mulighed for at optage din skærm og alt hvad du skriver,” sagde professor David Choffnes fra Northeastern om det tekniske grundlag. Kollegaen Christo Wilson tilføjede, at den slags adgang næsten med sikkerhed vil blive brugt med onde hensigter, fordi det er nemt at installere og indsamle informationerne.
GoPuff fjernede Appsee-værktøjet fra sin app og opdaterede sin privatlivspolitik efter henvendelsen fra forskerne, ligesom Google iværksatte tiltag mod udvikleren af værktøjet.
Problemet er tredjeparts-værktøjer
Kernen i sagen er at Android skelner skarpt mellem kamera- og mikrofon-adgang, som apps skal bede om, og skærm-optagelse, som apps kan aktivere via bibliotekskode fra tredjeparter uden nogen særskilt tilladelse. Udviklerne bygger analyse-værktøjer ind i apps for at forstå brugeradfærd, og de værktøjer kan optage alt fra kodeord til bankoplysninger, før noget bliver krypteret.
Studiet er fra 2018, men det underliggende teknik-problem består: en tilladelses-model der ikke fanger skærm-optagelse på samme måde som lyd og billede.
Sådan begrænser du det selv
Rådet fra forskerne er banalt, men det virker. Gennemgå med jævne mellemrum hvilke apps der har adgang til hvad, træk unødvendige tilladelser tilbage, og afinstallér apps du ikke længere bruger.
På en Android-telefon findes oversigten under Indstillinger, Privatliv og Rettighedshåndtering, hvor du kan sortere apps efter hvilke tilladelser de har fået. Undersøgelser har i øvrigt fundet at 14 af 20 populære apps beder om adgang til mikrofonen – selv dem hvor det ikke giver mening.
