Ruim 200 Android-apps luisteren naar ultrasone audiobakens
Onderzoekers van de Technische Universiteit Braunschweig in Duitsland hebben ruim 200 Android-apps ontdekt die zonder dat gebruikers dit weten naar ultrasone audiobakens in de achtergrond luisteren, wat een dreiging voor de privacy is. De geluidsbakens kunnen bijvoorbeeld in televisieuitzendingen verborgen zitten of in winkels worden gebruikt. Een app op de smartphone kan deze bakens herkennen.
Zo kunnen adverteerders en andere bedrijven achterhalen waar een gebruiker zich precies bevindt, waar de gebruiker naar kijkt of luistert en verschillende mobiele apparaten van de gebruiker met elkaar in verband brengen. Het zou zelfs mogelijk zijn om via de technologie bitcoin- en Tor-gebruikers te ontmaskeren. De onderzoekers ontdekten 234 Android-apps waar de Silverpush-technologie aan was toegevoegd. Silverpush kan de microfoon inschakelen en heeft het monitoren van het kijkgedrag en de locatie van gebruikers via audiobakens als doel.
App-ontwikkelaars werden vorig jaar nog door de Amerikaanse toezichthouder FTC voor het gebruik van Silverpush gewaarschuwd. Verschillende bekende partijen blijken de technologie nog steeds te gebruiken, waaronder McDonald's en Krispy Krem. Sommige van de apps die de onderzoekers vonden hadden miljoenen downloads.
"Het was erg interessant om de bakens bij de ingang van sommige winkels in twee Duitse steden te vinden", zegt Erwin Quiring, een onderzoeker die aan het onderzoek meewerkte tegenover Wired. "Het raakt ons allemaal als er een soort van privacyschendende techniek is waar we niets vanaf weten en die stilletjes op onze telefoons draait." De onderzoekers presenteerden vorige week tijdens het IEEE European Symposium over Security en Privacy hun onderzoek (pdf).
De onderzoekers waarschuwen dat de apps niet alleen naar ultrasone audiobakens luisteren, maar er ook een risico is dat er onbedoeld gegevens worden verzameld. Doordat de app continu luistert staat de deur open voor misbruik. Daarnaast wordt de technologie steeds vaker gebruikt, aldus de onderzoekers. Ze adviseren gebruikers om goed op te letten op de permissies die een app vraagt. Daarnaast pleiten ze voor een fijnere controle over het opnemen van audio, net zoals met bluetooth en wifi mogelijk het geval is.
Dat er een virus op je telefoon zit verbaast mij niets, dat winkels meedoen vind ik raarder.
Dat er een virus op je telefoon zit verbaast mij niets, dat winkels meedoen vind ik raarder.
Officieel is het geen virus maar een "feature" vergelijkbaar, maar veel erger, als wifi/bluetooth tracking.
Die worden nl. niet bij het installeren al gevraagd, maar op het moment dat dit nodig is voor de functie. En dan nog kan je die toegang weigeren en ook achteraf kan je de rechten weer intrekken.
Targeted advertising, daar moet geld mee te verdienen zijn...
Overigens, nogmaals en wellicht weer ten overvloedde:
Lever je toegang tot internet aan je mensen of gasten, dan mag je natuurlijk niet een pi-hole of betere netwerkfilter en firewall gebruiken om alle ongewenste troep en bandbreedtevulling te blokkeren. Geen addfilter, want netwerkneutraliteit: ach vervelend, maar ik moet blijven voor volledige internettoegang en blijf tegen ietwat-arbitraire blokkades.
We installeren dus maar, na uitleg, een optioneel en geheel vrijwillig een filter voor elke netwerkgebruiker op netwerkniveau, want dat mag dan weer wel... Statistiekje en tekstje erbij over malware en virussen door reclame op websites van grote bedrijven en bekende normale sites, waaronder nu, telegraaf, etc doet wonderen.
En inderdaad dank aan de redactie, zoals hierboven al, voor het volledige lijstje met bekende malware-apps!
Hoe zit het me google-luister en siri-apple-luister om te zoeken? Als je iets hebt gezegd, dan heb ik dat niet begrepen.
En als je wilt bellen gebruik je een headset...
https://news.ycombinator.com/item?id=14265966
Dat er een virus op je telefoon zit verbaast mij niets, dat winkels meedoen vind ik raarder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
