Phenquestions
Ketika mengetahui apa yang dilakukan dan tidak dilakukan oleh aplikasi di Android, hanya sedikit yang dapat diketahui oleh pengguna rata-rata terlebih dahulu atau selepas pemasangan.
Walaupun izin yang diminta dapat memberikan informasi mengenai data yang dapat diakses atau diubah oleh aplikasi, dan juga mengenai rangkaian atau sambungan Internet yang mungkin dibuatnya, tidak ada yang memberikan secara terperinci.
Sebagai contoh, anda mungkin tahu bahawa aplikasi tersambung ke Internet berdasarkan permintaan kebenarannya tetapi anda tidak tahu ke laman web mana dan selalunya mengapa.
Makalah penyelidikan yang baru diterbitkan menunjukkan bahawa banyak aplikasi percuma yang ditawarkan di Google Play menyambung ke url di latar belakang.
Pasukan ini menganalisis 2146 aplikasi percuma di semua 25 kategori di Google Play berdasarkan populariti dan kebelakangan ini dan mendapati bahawa aplikasi ini menghubungkan ke "hampir 250,000 URL unik di seluruh domain tingkat atas 1985".
Metodologi yang digunakan untuk menganalisis aplikasi ini adalah berikut:
- Semua aplikasi dimuat turun dan dilaksanakan pada telefon pintar Samsung Galaxy SIII Mini yang menjalankan Android 4.1.2.
- Telefon ini dikonfigurasi untuk menggunakan VPN lokal yang dipantau oleh penyelidik untuk aktiviti lalu lintas menggunakan tcpdump untuk membuat paket untuk setiap aplikasi individu.
- Serangkaian 10000 interaksi pengguna automatik dengan setiap aplikasi yang disimulasikan semasa aplikasi sedang berjalan.
- Setiap tangkapan paket diproses dengan tshark untuk mengekstrak url yang dibandingkan dengan pasukan berbanding EasyList dan EasyPrivacy, dua senarai popular yang digunakan oleh Adblock Plus dan pelanjutan dan program anti-penyekat iklan dan pelacakan lain.
- Akhir sekali, semua url diperiksa di Virustotal juga.
Kesimpulannya sangat buruk. Kira-kira 10% daripada semua aplikasi yang diuji menyambung ke lebih daripada 500 URL berbeza dengan aplikasi teratas semuanya menghubungkan ke lebih dari 1000 URL berbeza masing-masing dan sekitar 100 domain peringkat teratas.
Kira-kira 33% aplikasi tidak menyambung ke laman web yang berkaitan dengan iklan sementara aplikasi selebihnya menyambung ke jumlah purata 40 url iklan (beberapa hingga lebih dari 1000) dengan laman web milik Google di bahagian atas.
Kira-kira satu perempat aplikasi berkomunikasi dengan pelayan penjejakan. Beberapa menyambung ke lebih daripada 800 pelacak yang berbeza.
Mengenai penilaian Virustotal, 94.4% daripada semua url yang diuji mempunyai skor kecurigaan 0 dengan yang terburuk adalah selebihnya direkodkan oleh tiga daripada 52 enjin berbeza yang digunakan oleh perkhidmatan.
NoSuchApp
Pembangun telah membuat aplikasi yang memperkenalkan fungsi pelaporan pada Android yang serupa dengan apa yang telah mereka lakukan.
Aplikasi ini tidak tersedia di Google Play pada masa ini tetapi rancangan telah dibuat untuk menerbitkannya di laman web ini di masa depan. Buat masa ini, ia hanya tersedia terus di alamat ini.
Kemas kini: Muat turun tidak lagi tersedia kerana lalu lintas. Kami telah memasang cermin di Ghacks. Muat turun fail dengan ketukan atau klik pada pautan berikut. Harap maklum bahawa kami tidak menyokongnya dengan cara apa pun dan tidak dapat bertanggung jawab atas masalah yang mungkin terjadi. nsa_app_secon.zip
Catatan: Ia dipasang dengan baik pada Motorola G saya yang menjalankan Android 5 tetapi terhenti selepas pengenalan.
Aplikasi ini memasang proksi tempatan dan memantau lalu lintas dari aplikasi yang dijalankan pada sistem untuk mengenal pasti pelacak pihak ketiga dan tujuan jahat.
