martedì, 13 novembre 2018

W la Privacy

W la Privacy

Attenzione alle app spia, fotografano il display del vostro smartphone

03/08/2018

MILANO - Il nostro smartphone potrebbe mandare a nostra insaputa foto o video dello schermo a terze parti, in molti casi società di analytics o marketing. E' questa la scoperta di un team di ricercatori della Northeastern University di Boston, Massachusetts, conducendo dei test su 17.260 app per cellulari Android, comprese le app sviluppate da Facebook.

La ricerca è stata in parte finanziata da Google ed è stata avviata per verificare i rumor secondo cui i telefoni “spiano” gli utenti tramite i microfoni, raccogliendo e inviando i dati personali verso altre aziende, tra cui, ma non solo, i social network.

Gli studiosi hanno perciò creato un programma automatizzato che ha interagito con ciascuna della app su 10 modelli di cellulari Android e ha monitorato il flusso di dati dagli smartphone verso l’esterno. In pratica, sono stati creati degli account-robot che hanno scaricato e usato le app sui loro cellulari.

Il risultato è, dicono gli studiosi, allarmante per quel che riguarda i rischi di violazione della privacy. I telefoni non ci ascoltano ma, a quanto pare, ci guardano: il team ha infatti scoperto che gli screenshot – foto ma anche video degli schermi – dei telefoni venivano inviate, senza consenso o senza notifica all’utente – verso terze parti mostrando che cosa l’utente faceva dentro le app in questione.

E’ vero che 9.000 di queste app avevano ottenuto l’autorizzazione dell’utente ad accedere alla sua fotocamera e al microfono – del resto, molte applicazioni comunemente usate impongono questo tipo di accesso ai dati del telefono per essere scaricate e utilizzate.

Tuttavia, sottolineano gli studiosi, l’attivazione della fotocamera e del microfono non è mai innescata dall’utente, è automatica, e comunque le informative sul trattamento dei dati personali possono essere fuorvianti. Uno dei casi emersi è quello di GoPuff, app americana del food delivery, che inviava screenshot con l’attività dell’utente ad app aperta verso una società del mobile analytics sua affiliata, Appsee. Ma mentre Appsee vanta pubblicamente la sua abilità di catturare tutto ciò che avviene in-app, GoPuff non menzionava il legame con l’attività di Appsee nella sua privacy policy.

Google ha assicurato al sito Gizmodo che, alla luce dei risultati della ricerca, lavorerà a stretto contatto con gli sviluppatori di app e le società terze che raccolgono dati perché diano agli utenti informazioni complete e precise sulla privacy.

Questo non significa che i dati non saranno estratti e utilizzati, ma solo che le policy sulla privacy dovranno essere più chiare. Del resto, senza uso dei dati applicazioni e servizi “gratuiti” sono solitamente inaccessibili: sono i nostri dati la moneta con cui paghiamo.

Lo dimostra il recente caso del servizio Samba Tv, pre-installato sulla quasi totalità dei televisori smart venduti negli Stati Uniti e finito nel mirino degli attivisti della privacy: la US Consumers Union ha scritto al New York Times che non è chiaro se il servizio tracci tutte le attività sullo schermo degli utenti per vendere poi pubblicità mirate, ma l’azienda ha replicato di aver informato in modo inequivocabile che il suo software, una volta abilitato, ha esattamente questa funzione.


maggiori informazioni su:
www.federprivacy.it



pagina precedente

Una miniguida per aiutare a capire gli aspetti principali a muovere i primi passi nel mondo Privacy.

Acquistala ora a soli 8,00 Euro
Ethos Academy

Linea diretta con l'esperto di privacy

Per i professionisti della videosorveglianza

Vi sveliamo i segreti della privacy rispondendo alle vostre domande.
Videosorveglianza e Privacy: un tema scottante che alimenta dubbi e incertezze tra i professionisti della sicurezza.
Un servizio online come opportunità di ulteriore informazione, con espoerti che danno risposte complete su riferimenti normativi.

Scopri Helpdesk

Corsi di aggiornamento

Videsorveglianza Urbana Integrata

Ethos Academy

  • Bari, 5 dicembre

Pillole formative

DST Distribuzione

  • Norme CEI Sistemi Antintrusione e Antirapina
    Roma, 5 dicembre

Rimani aggiornato sulle nuove normative