Зад кулисите на DNS: тайният живот на вашия смартфон

Невидима мрежа от връзки обгръща плътно всеки смартфон, като нарушава неприкосновеността на личния живот на неговия собственик.

Съвременните мобилни приложения активно взаимодействат с различни интернет услуги, дори когато телефонът е в режим на готовност. Неотдавнашно проучване, проведено от Cybernews, показва, че дори само едно приложение, инсталирано на смартфон, може да се свърже с десетки домейни.

Например, ако инсталирате Instagram или X (Twitter) на вашия iPhone, устройството ще се свърже с 10 домейна за всяко приложение, а в случая с Reddit, дори без да влизате в какъвто и да било акаунт, броят на домейните с които ще се свържете ще надхвърли 30.

Тези числа се увеличават значително, когато устройствата се използват активно и са инсталирани десетки различни приложения. А ако разтегнете наблюдението поне за една седмица, може с изненада да установите, че любимият ви смартфон се е свързал със стотици различни домейни без ваше знание.

Домейнът е адресът на уе бсайт, който се използва за достъп до различни услуги, като например „facebook.com“ или „google.com“. Системата за имената на домейните (DNS) преобразува тези адреси в IP адреси, които са разбираеми за компютърните устройства.

Броят на действителните връзки към домейните може значително да надхвърли броя на заявките към DNS. Така например експертът по киберсигурност Даниел Трахтемберг от ReasonLabs обяснява, че една DNS заявка може да съответства на множество действителни API повиквания, тъй като устройствата кешират резултатите от заявките и ги използват преди изтичането на срока на валидност на записа.

На практика това означава, че устройствата могат да осъществят хиляди връзки със сървъри в рамките на един час. Например приложенията за проследяване на маршрута могат да се свързват със съответните сървъри всяка една секунда, за да актуализират данните за местоположението.

Предишни експерименти на Cybernews показаха, че iPhone прави средно 3308 DNS заявки на ден, а смартфоните с Android – 2323 заявки. Освен това някои от заявките са насочени, например, към Русия или Китай, дори ако устройството физически се намира на територията на примерно Литва.

Честотата и броят на връзките не винаги показват съдържанието на предаваните данни. Данните могат да включват както телеметрия на устройството, така и лична информация на потребителя, която след това се използва за поведенчески анализ и реклама. Понякога тези данни могат да бъдат продадени на трети страни.

Apple подчертава в своя инструмент App Privacy Report, че домейните, с които се свързват много приложения, могат да събират данни за потребителите, за да създават профили и да ги използват за рекламни цели.

VPN експертът Джеймс Милин-Ешмор от Independent Advisor препоръчва редовно да проверявате настройките за поверителност на услугите, които използвате. Повечето платформи дават възможност на потребителите да контролират кой вижда публикациите и личната им информация, както и кой има достъп до тези данни.

Разчитането само на настройките за поверителност обаче не е достатъчно. Трябва да използвате блокери на реклами, DNS филтри, VPN мрежи и да ограничите броя на инсталираните приложения, за да сведете до минимум нежелания трафик. От друга страна, потребителите на iPhone могат да се възползват и от режима Lockdown, който многократно ще намали всички рискове.