Google підтвердив, що інтернет-провайдери співпрацювали з різними урядами по всьому світу, щоб шпигувати за людьми через їхні смарт-пристрої . Це було названо дуже серйозною проблемою, тому Google нещодавно вніс зміни до «Захисту Google Play» – служби захисту від шкідливих програм, вбудованої в Android, з метою захисту користувачів.
Це сталося через кілька днів після того, як Google попередив усіх користувачів Android та iOS про новий вірус-шпигун . Тижнем раніше стало відомо, що уряд Казахстану використовував програмне забезпечення під назвою «Hermit» для шпигунства за смартфонами в межах своїх кордонів. Ця заява знову поставила питання конфіденційності в центр уваги.
Google стверджує, що інтернет-провайдери допомагали шпигувати за громадянами Казахстану та Італії
Google стверджує, що інтернет-провайдери співпрацювали з урядами, щоб шпигувати за громадянами , або, принаймні, так сталося в Італії та Казахстані . Це стало відомо після того, як кілька днів тому італійський провайдер під назвою «RCS Lab» дав інтерв'ю виданню Lookout , в якому розкрився ряд важливих деталей про конфіденційність людей та про те, як вона була скомпрометована в останні роки.
RCS Lab , творець вірусу « Hermit », пояснив, як працює цей новий вірус , здатний проникати в смартфони для збору інформації . Вони розповіли, що він може збирати конфіденційні дані, контакти, фотографії, SMS-повідомлення, журнали викликів та точне місцезнаходження.
Однак, ця атака на цьому не закінчується. Після встановлення та запуску на мобільному пристрої вона може записувати аудіо для перехоплення розмов , здійснювати несанкціоновані телефонні дзвінки та запитувати дозволи на керування часто використовуваними програмами переднього плану . Це робить її дуже складним шкідливим програмним забезпеченням , здатним контролювати все з пристрою.
«Ми надаємо правоохоронним органам усього світу передові технологічні рішення та технічну підтримку у сфері законного перехоплення вже понад 20 років. Тільки в Європі ми щодня обробляємо понад 10 000 перехоплених даних».
RCS Lab, італійський інтернет-провайдер з головним офісом у Мілані
Через це Google стверджує, що учасники цього вірусу співпрацювали з інтернет-провайдерами (ISP) країн, на які поширюється вірус, щоб дозволити урядам проводити шпигунську діяльність, яка порушує права громадян на конфіденційність у всьому світі.
У цьому випадку інтернет-провайдери відключають мобільні дані користувачів , а потім надсилають постраждалим SMS-повідомлення, заохочуючи їх встановити додаток для відновлення доступу . Таким чином, вони обманом змушують користувачів встановити ці додатки, які маскуються під програми мобільних операторів , і починають збирати інформацію.
«Ми вважаємо, що саме тому більшість додатків імітували програми мобільних операторів».
Річард Мелік, директор зі звітності про загрози в Zimperium
Hermit має ще один режим роботи: він налаштовуваний, тобто це шпигунське програмне забезпечення можна розширювати або модифікувати за бажанням. Таким чином, всі заражені пристрої повністю відстежуються , що дозволяє цим компаніям отримувати вичерпну інформацію про своїх цільових користувачів.
«Hermit — це не цифрова зброя; це зброя, призначена для атаки на цивільних осіб, їхні мобільні пристрої та персональні дані, які вони збирають. Це є порушенням прав людей на конфіденційність».
Річард Мелік, директор зі звітності про загрози в Zimperium
Google висловив серйозну стурбованість щодо існування багатьох інших постачальників, таких як RCS Lab . Якщо це так, то ми зіткнемося з ситуацією, коли численні компанії таємно накопичують вразливості. Компанія попереджала про ризики, які це становить для людства. В останні роки було викрито кількох постачальників шпигунського програмного забезпечення.
Чи може ваш інтернет-провайдер також співпрацювати, щоб шпигувати за вами?
Хоча технології завжди вважалися корисними для громадян, правда полягає в тому, що всі ці досягнення за останні кілька років приховували кілька речей. Отже, питання полягає в наступному: чи дійсно технології приносять користь людям , чи все це був обман для збору особистої інформації?
Оскільки мобільні пристрої оновлюються та пропонують кращі функції , компаніям також стало легше додавати шкідливе програмне забезпечення, яке дозволяє їм відстежувати користувачів . Як результат, сьогодні майже кожен, хто володіє одним із цих пристроїв, стверджує, що пристрої прослуховують їх або знають, що вони роблять.
Було зафіксовано багато випадків, коли люди стверджують, що планують поїздку на пляж , і одразу після перевірки соціальних мереж чи інших додатків вони бачать публікації, пов’язані з подорожами , рекламу турів, проживання в готелях тощо. Чи може це бути збігом обставин?
Урядове шпигунство за громадянами через смартфони, схоже, є реальністю, і вважається, що інтернет-провайдери несуть за це велику відповідальність, оскільки саме вони надають всю цю інформацію.
В Іспанії телефонні компанії, такі як Orange та Movistar, почали використовувати «суперфайл cookie» Vodafone , який може відстежувати клієнтів, а потім продавати їхню інформацію рекламодавцям. Це дозволяє компаніям показувати людям персоналізовану та релевантну рекламу, коли вони переглядають Інтернет або соціальні мережі.
Таким чином, застосування цього типу послуг зрештою впливає на користувачів , оскільки дозволяє оператору вести облік усіх їхніх рухів на смартфоні , що постійно порушує їхню конфіденційність.
Таким чином, використання TrustPid компаніями Orange та Movistar стає поганим досвідом для іспанців, які відчувають, що втрачають свої права на конфіденційність, тоді як ці компанії заробляють більше грошей, продаючи їхню особисту інформацію.
