Ribuan aplikasi Android dapat melacak telepon Anda - bahkan jika Anda menolak izin
hpk
Ribuan aplikasi Android dapat melacak telepon Anda - bahkan jika Anda menolak izin
Ketika Anda secara eksplisit memberi tahu aplikasi Android, "Tidak, Anda tidak memiliki izin untuk melacak ponsel saya," Anda mungkin berharap itu tidak akan memiliki kemampuan yang memungkinkannya melakukannya. Tetapi para peneliti mengatakan bahwa ribuan aplikasi telah menemukan cara untuk menipu sistem izin Android, menelepon ke rumah pengidentifikasi unik perangkat Anda dan data yang cukup untuk berpotensi mengungkapkan lokasi Anda juga.
Bahkan jika Anda mengatakan "tidak" pada satu aplikasi ketika meminta izin untuk melihat bit-bit data yang diidentifikasi secara pribadi, itu mungkin tidak cukup: aplikasi kedua dengan izin yang Anda setujui dapat membagikan bit-bit itu dengan yang lain atau membiarkan penyimpanannya bersama tempat aplikasi lain - bahkan berpotensi aplikasi jahat - dapat membacanya. Kedua aplikasi tersebut tampaknya tidak terkait, tetapi para peneliti mengatakan bahwa karena mereka dibangun menggunakan perangkat pengembangan perangkat lunak (SDK) yang sama, mereka dapat mengakses data itu, dan ada bukti bahwa pemilik SDK menerimanya. Ini seperti anak kecil yang meminta makanan pencuci mulut yang diberitahu "tidak" oleh satu orang tua, jadi mereka bertanya kepada orang tua lainnya.
Menurut sebuah penelitian yang dipresentasikan di PrivacyCon 2019, kami berbicara tentang aplikasi dari orang-orang seperti Samsung dan Disney yang telah diunduh ratusan juta kali. Mereka menggunakan SDK yang dibuat oleh raksasa pencarian Cina Baidu dan perusahaan analitik bernama Salmonads yang dapat meneruskan data Anda dari satu aplikasi ke aplikasi lain (dan ke server mereka) dengan menyimpannya secara lokal di ponsel Anda terlebih dahulu. Para peneliti melihat bahwa beberapa aplikasi menggunakan Baidu SDK mungkin berusaha untuk diam-diam mendapatkan data ini untuk mereka gunakan sendiri.
Itu di samping sejumlah kerentanan saluran samping yang ditemukan tim, beberapa di antaranya dapat mengirim pulang alamat MAC unik dari chip dan router jaringan Anda, titik akses nirkabel, SSID-nya, dan banyak lagi. "Sudah cukup terkenal sekarang bahwa pengganti yang cukup baik untuk data lokasi," kata Serge Egelman, direktur penelitian dari Grup Keamanan dan Privasi yang Dapat Digunakan di International Computer Science Institute (ICSI), ketika mempresentasikan penelitian di PrivacyCon.
Studi ini juga memilih Shutterfly aplikasi foto untuk mengirim koordinat GPS yang sebenarnya kembali ke servernya tanpa mendapatkan izin untuk melacak lokasi - dengan mengambil data itu dari metadata EXIF foto Anda - meskipun perusahaan membantah bahwa ia mengumpulkan data itu tanpa izin dalam pernyataan kepada CNET.
Ada perbaikan yang datang untuk beberapa masalah ini di Android Q, menurut para peneliti, yang mengatakan mereka memberi tahu Google tentang kerentanan September lalu. (Mereka menunjuk ke halaman Google resmi ini.) Namun, itu mungkin tidak membantu banyak ponsel Android generasi saat ini yang tidak akan mendapatkan pembaruan Android Q. (Per Mei, hanya 10,4 persen perangkat Android yang memasang Android P terbaru, dan lebih dari 60 persen masih berjalan di Android N. yang hampir tiga tahun).
Para peneliti berpikir bahwa Google harus melakukan lebih banyak, mungkin meluncurkan perbaikan terbaru dalam pembaruan keamanan sementara itu karena seharusnya tidak hanya pembeli telepon baru yang mendapatkan perlindungan. "Google secara terbuka mengklaim bahwa privasi seharusnya tidak menjadi barang mewah, tapi itu tampaknya yang terjadi di sini," kata Egelman.
Google menolak untuk mengomentari kerentanan spesifik, tetapi itu menegaskan kepada The Verge bahwa Android Q akan menyembunyikan info geolokasi dari aplikasi foto secara default, dan itu akan mengharuskan aplikasi foto untuk memberi tahu Play Store apakah mereka mampu mengakses metadata lokasi.
Ketika Anda secara eksplisit memberi tahu aplikasi Android, "Tidak, Anda tidak memiliki izin untuk melacak ponsel saya," Anda mungkin berharap itu tidak akan memiliki kemampuan yang memungkinkannya melakukannya. Tetapi para peneliti mengatakan bahwa ribuan aplikasi telah menemukan cara untuk menipu sistem izin Android, menelepon ke rumah pengidentifikasi unik perangkat Anda dan data yang cukup untuk berpotensi mengungkapkan lokasi Anda juga.
Bahkan jika Anda mengatakan "tidak" pada satu aplikasi ketika meminta izin untuk melihat bit-bit data yang diidentifikasi secara pribadi, itu mungkin tidak cukup: aplikasi kedua dengan izin yang Anda setujui dapat membagikan bit-bit itu dengan yang lain atau membiarkan penyimpanannya bersama tempat aplikasi lain - bahkan berpotensi aplikasi jahat - dapat membacanya. Kedua aplikasi tersebut tampaknya tidak terkait, tetapi para peneliti mengatakan bahwa karena mereka dibangun menggunakan perangkat pengembangan perangkat lunak (SDK) yang sama, mereka dapat mengakses data itu, dan ada bukti bahwa pemilik SDK menerimanya. Ini seperti anak kecil yang meminta makanan pencuci mulut yang diberitahu "tidak" oleh satu orang tua, jadi mereka bertanya kepada orang tua lainnya.
Menurut sebuah penelitian yang dipresentasikan di PrivacyCon 2019, kami berbicara tentang aplikasi dari orang-orang seperti Samsung dan Disney yang telah diunduh ratusan juta kali. Mereka menggunakan SDK yang dibuat oleh raksasa pencarian Cina Baidu dan perusahaan analitik bernama Salmonads yang dapat meneruskan data Anda dari satu aplikasi ke aplikasi lain (dan ke server mereka) dengan menyimpannya secara lokal di ponsel Anda terlebih dahulu. Para peneliti melihat bahwa beberapa aplikasi menggunakan Baidu SDK mungkin berusaha untuk diam-diam mendapatkan data ini untuk mereka gunakan sendiri.
Itu di samping sejumlah kerentanan saluran samping yang ditemukan tim, beberapa di antaranya dapat mengirim pulang alamat MAC unik dari chip dan router jaringan Anda, titik akses nirkabel, SSID-nya, dan banyak lagi. "Sudah cukup terkenal sekarang bahwa pengganti yang cukup baik untuk data lokasi," kata Serge Egelman, direktur penelitian dari Grup Keamanan dan Privasi yang Dapat Digunakan di International Computer Science Institute (ICSI), ketika mempresentasikan penelitian di PrivacyCon.
Studi ini juga memilih Shutterfly aplikasi foto untuk mengirim koordinat GPS yang sebenarnya kembali ke servernya tanpa mendapatkan izin untuk melacak lokasi - dengan mengambil data itu dari metadata EXIF foto Anda - meskipun perusahaan membantah bahwa ia mengumpulkan data itu tanpa izin dalam pernyataan kepada CNET.
Ada perbaikan yang datang untuk beberapa masalah ini di Android Q, menurut para peneliti, yang mengatakan mereka memberi tahu Google tentang kerentanan September lalu. (Mereka menunjuk ke halaman Google resmi ini.) Namun, itu mungkin tidak membantu banyak ponsel Android generasi saat ini yang tidak akan mendapatkan pembaruan Android Q. (Per Mei, hanya 10,4 persen perangkat Android yang memasang Android P terbaru, dan lebih dari 60 persen masih berjalan di Android N. yang hampir tiga tahun).
Para peneliti berpikir bahwa Google harus melakukan lebih banyak, mungkin meluncurkan perbaikan terbaru dalam pembaruan keamanan sementara itu karena seharusnya tidak hanya pembeli telepon baru yang mendapatkan perlindungan. "Google secara terbuka mengklaim bahwa privasi seharusnya tidak menjadi barang mewah, tapi itu tampaknya yang terjadi di sini," kata Egelman.
Google menolak untuk mengomentari kerentanan spesifik, tetapi itu menegaskan kepada The Verge bahwa Android Q akan menyembunyikan info geolokasi dari aplikasi foto secara default, dan itu akan mengharuskan aplikasi foto untuk memberi tahu Play Store apakah mereka mampu mengakses metadata lokasi.
the cheapest car insurance
cost of car insurance
best car insurance quotes
insurance auto
insurance quotes car
get car insurance quotes online
car insurance agent
instant car insurance quote
car insurance websites
direct car insurance
insure a car
motor car insurance quote
cheap car insurance
online quotes for car insurance
car insurers
commercial car insurance
motor insurance quote
car insurance quotes online
get a quote online
international health insurance
compare car insurance quotes
insurance for car
compare car insurance
car insurance
buy life insurance online
compare auto insurance
international medical insurance
general car insurance
cheap motor insurance
low car insurance
car insurance comparison
company car insurance
budget car insurance
private health insurance
online quote car insurance
cheap motor car insurance
car insurance for new drivers
cheap car insurance quotes online
online car insurance quotes
get car insurance quotes
car insurance quotes comparison
motor car insurance
car insurance quotes
car insurance cheap
comprehensive car insurance
best auto insurance
short term health insurance
motor insurance
cheap online car insurance
online motor insurance quotes
car insurance california
buycarinsurance
online vehicle insurance
free car insurance quotes
landlord insurance
health insurance for children
motorbike insurance
monthly car insurance
car insurance usa
car insurance reviews
car insurance renewal quotes
vehicle insurance
health insurance rates
term life insurance quotes
vehicle insurance quotes
car insurance compare
motor vehicle insurance
best car insurance
motor insurance online quote
car insurance online quote
life insurance online
supplemental health insurance
best car insurance rates
car insurance discounts
motor vehicle insurance quotes
auto insurance
cheap travel insurance
bike insurance
travel medical insurance
buy car insurance online
online motor insurance
travel insurance quote
get a quote for car insurance
health insurance agent
car insurance companies
cheap car insurance companies
travel insurance
annual travel insurance
commercial vehicle insurance
permanent life insurance
medical insurance quotes
online car insurance
cheap car insurance quotes
car insurance online
quote insurance online
level term life insurance
health insurance comparison
how much is car insurance
travel health insurance
pet health insurance
quotes on cars
health ins
travel insurance uk
quote for car insurance
get insurance quote online
disability insurance quote
temporary health insurance
temporary insurance
rental car insurance
cheap health insurance
auto insurance compare
third party car insurance
buy health insurance
auto insurance quotes
cheap insurance companies
best term life insurance
personal health insurance
online quote insurance
car insurance premium
health insurance policies
quotes for cars
whole life insurance
credit insurance
cheap van insurance
cheap term life insurance
cheap motorcycle insurance
compare life insurance
car insurance cover
health insurance
motorcycle insurance
short term car insurance
health insurance coverage
insurance qoute
cheap life insurance
house insurance quote
car insurance uk
health insurance companies
cigna health insurance
cheap insurance
cheap car insurance uk
compare health insurance
car insurance for young drivers
short term insurance
online health insurance
caravan insurance
life insurance comparison
direct insurance
health insurance plans
motor insurance online
car insurance estimator
accident insurance
home insurance quotes
nj car insurance
new car insurance
private medical insurance
home insurance
car insurance brokers
car insurance rates
commercial insurance
health insurance quotes
motor insurance companies
which car insurance
car quotes online
online auto insurance
flood insurance
cheap auto insurance quotes
car insurance agencies
business health insurance
term life insurance
truck insurance
professional indemnity insurance
life insurance
car insurance policy
long term care insurance
drive insurance
buy insurance
car ins
motorcycle insurance quote
critical illness insurance
term insurance
student health insurance
home insurance comparison
insurance rates
insurance cover
holiday insurance
insurance sites
online vehicle insurance quotes
company website
home insurance rates
compare insurance
buy insurance online
affordable medical insurance
car insurance coverage
product liability insurance
home contents insurance
buy life insurance
renters insurance
group health insurance
family health insurance
motor insurance quote online
mortgage insurance
best home insurance
personal insurance
medical insurance
property insurance
life insurance agent
group insurance
aetna health insurance
cheap medical insurance
liability insurance
rental insurance
life insurance policy
group life insurance
general liability insurance
insurance quotes online
all car insurance companies
best health insurance
insurance plans
life insurance for seniors
van insurance
website quote
universal life insurance
building insurance
co insurance
insurance car
car insurance prices
disability insurance
insurance vehicle
cheap vehicle insurance
senior life insurance
medical insurance plans
insurance health
house insurance
life insurance quotes
car quotes
cheap home insurance
0 Response to "Ribuan aplikasi Android dapat melacak telepon Anda - bahkan jika Anda menolak izin"
Post a Comment