安全专家发现两个巨型智能手机隐私问题

这一周对于智能手机用户的隐私和安全来说相当令人震惊。具体而言，两项调查揭示了围绕智能手机广告和iOS通知系统存在令人担忧的隐私问题。

首先，由404 Media进行的深入调查揭示了一家名为Patternz的公司正在武器化智能手机的广告投放系统，通过应用程序提取信息，然后将其发送给竞拍者。报告将Patternz描述为“一种秘密的间谍工具，可以通过广告行业跟踪数十亿手机配置文件”。Patternz在诸如9Gag和一堆热门来电识别应用程序等热门应用中使用管道来执行其不正当的工作。据报道，Patternz告诉其客户，它可以监视几乎可以运行广告的任何应用程序。

该公司的首席执行官表示，一旦部署了覆盖超过50万个应用程序的工具，手机就会变成“事实上的追踪手环”。根据一份严重的研究论文，它为超过50亿用户创建配置文件，并将信息通过实时竞价（RTB）市场出售给客户。无论您使用的是iPhone还是Android手机，都可能受到影响。Patternz背后的监控公司ISA从Google和X（以前称为Twitter）等RTB玩家那里收集这些数据。它出售的数据集可以包括人的高度具体的位置（在几米范围内准确）以及其运动模式的历史记录，甚至是他们会见的人。

庞大的监控网络

这种工具的存在也引发了关于苹果大力宣传的App Tracking Transparency功能效率的质疑，该功能旨在削减此类广告启用的跟踪。网络安全专家表示，这种工具使政府监视成为可能，而ISA等公司已经向国家安全机构推广其服务。这不是巧合。国家安全局负责人承认，国家安全局从数据经纪人那里购买了美国人的网页浏览数据，绕过了需要令状的需求。这一震撼性的确认是在俄勒冈州参议员Ron Wyden暂停了国家安全局新任局长Timothy Haugh的提名并要求了解该机构在收集美国人的位置和互联网数据方面的做法之后出现的。 Wyden已经尝试了三年之久，试图揭示国家安全局购买美国人的互联网记录，他于12月11日收到了现任国家安全局局长Paul Nakasone确认这些购买的信函。路透社首次报道了该信函的详细内容。

通知也可能不正当

但广告只是问题的一半。Mysk进行的另一项调查揭示，不良行为者正在利用iPhone上的推送通知来收集诊断和定制数据传递的关键数据。每当应用程序收到推送通知时，iOS会短暂地唤醒它，使其有短暂的时间来个性化通知，然后再显示给用户。不足为奇的是，一些以侵入式数据收集习惯而著称的社交应用程序正在利用推送通知提供的后台运行时间。开发人员可以巧妙地利用这个漏洞，通过发送推送通知来随时在后台执行代码。许多应用程序正在使用此功能，在后台运行时秘密发送全面的设备数据，有效地运行设备指纹识别系统。安全公司表示：“许多应用程序在触发通知后发送设备信息的频率令人震惊。” 这项调查甚至发现了来自Facebook、TikTok和LinkedIn等大型平台的可疑行为。

专家们有什么说？

解决这个问题的唯一办法？禁用通知。“最近，对手似乎正在使用可能诱使受害者安装间谍软件到他们的设备上的通知弹出窗口和广告，”全球网络安全公司Trend Micro的首席执行官Jon Clay告诉Digital Trends。那么，普通人可以采取什么措施来避免这种非法监视，它可以传输诸如位置和本地数据等身份识别细节？“许多人被引导相信移动设备本身是安全的，” Clay说，并指出安装广告拦截器或专门的安全应用程序可能提供某种安全保障。在您的iPhone上发生的事情不会只局限于您的iPhone上。

“这种性质的攻击非常阴险且极具警示性，”Appdome安全产品副总裁Alan Bavosa说。他指出，在这种攻击面前，用户通常处于无防御地位，因为他们根本不知道他们的设备上正在发生什么。 “用户可以采取一些小措施，以不使情况恶化，比如从标准应用商店下载应用程序，而不要更改（越狱或刷机）他们的设备，” Bavosa告诉我们。“但这些措施是累加的，而不是治愈的。”

不幸的是，最终责任似乎最终落在用户身上，这也是一种预防措施。网络安全专家的一个常见建议是手动查看设置应用程序，并禁用某些应用程序的通知以及可能的设备传感器。 “一些广告软件和间谍软件可能由官方市场的不良行为者发布，伪装成合法应用程序，”Resecurity首席运营官Shawn Loveland说。“建议不要安装随机应用程序或不真正需要的应用程序。”

尽管不良行为者已经找到了解决办法，但要求应用程序不跟踪iPhone用户活动仍然是明智的步骤。“定期检查应用程序的权限是个好主意，尤其是与位置和麦克风访问权限相关的权限，并禁用那些不必要的权限，”安全公司MSP Blueshift的联合创始人John Chapman建议。今年晚些时候，随着苹果准备要求开发人员明确解释为什么需要访问iPhone上的推送通知和相关的诊断系统，一些解脱将会到来。这不会一次性解决所有问题，但至少是一个不错的开端。