Ето какво се случва със смартфона, ако бъдат инсталирани 100 приложения и устройството не се използва три дни

Интригуващ експеримент разкрива кои компании проявяват най-голям интерес към вашите данни.

В съвременния свят, в който смартфоните са се превърнали в неразделна част от живота ни, въпросите за поверителността и сигурността на данните излизат на преден план. Неотдавнашен експеримент показа, че всеки ден телефоните могат да изпращат гигабайти данни в други държави без наше знание. Целта на този обмен си остава истинска загадка.

Експериментът, проведен от анализатор на изданието Cybernews, ясно показа, че не трябва безразсъдно да се инсталират приложения на смартфона. Дори ако всички те са изтеглени от официални и надеждни източници.

Журналистът и изследовател Ърнест Наприс възстановил фабричните настройки на своя смартфон с Android и след това изтеглил 100 от най-популярните безплатни приложения от Google Play Store. Той стартирал всички приложения и им дал необходимите права, както и регистрирал акаунти, когато това е необходимо за пълна функционалност. След това Наприс оставил телефона за три дни с включен интернет и не взаимодействал с него по никакъв начин през това време.

За да се проследят всички връзки, целият трафик е пренасочен през частна DNS услуга. Това е дало възможност да се определи към кои сървъри, кога и откъде са осъществени връзките.

Експериментът показа, че за тези три дни телефонът е направил 6296 DNS заявки, включително много заявки към сървъри в Русия и Китай. В същото време авторът на изследването физически се е намирал във Вилнюс, Литва.

Свързванията към руски IP адреси са се осъществили най-малко 39 пъти, най-вече към сървърите на Yandex. И това въпреки че на смартфона не са били инсталирани приложения от тази компания.

Регистрирани са 15 свързвания с китайски сървъри. Това са предимно сървъри на Alibaba, Aliexpress и Taobao, въпреки че приложението Taobao не е било инсталирано на смартфона. Това по принцип може да се обясни, макар и малко сложно. Известно е, че онлайн магазинът Taobao е част от концерна Alibaba Group. Само че естеството и целта на тези връзки все още остават неясни.

Освен това телефонът три пъти е осъществил връзка със сървъри във Виетнам. Това само подчертава международния характер на обмена на данни, тъй като на смартфона не са били инсталирани виетнамски приложения.

Въпреки това основният дял от трафика, както логично може да се предположи, идва от САЩ и е разпределен между три големи технологични компании:

• Google – около 25% или 600 заявки.
• Facebook – около 12% или 300 заявки.
• Microsoft – около 11% или 250 заявки.

Освен това данните достигат и до американските сървъри на TikTok. А по отношение на обема на информацията китайската видеоплатформа успява да надмине дори Google с показател от 30% от всички връзки или около 800 заявки за целия период на наблюдение.

Както се шегува авторът в заключенията към изследването, телефонът, намиращ се в Литва, буквално за един ден е успял да посети десетки държави на пет различни континента. Всичко това, разбира се, повдига въпроса за глобалното разпространение на данните.

Проучването установи също, че много приложения продължават да използват огромен обем от данни въпреки пълното бездействие на потребителя. Общото количество данни, използвани за един ден, е 553 MB, въпреки че по-голямата част от трафика е от актуализации на приложенията в Google Play и другите услуги на Google.

Въпреки това е особено тревожно, че подобни връзки се осъществяват без знанието или разрешението на собствениците на смартфоните. Това извежда на преден план опасенията за неприкосновеността на личния живот и сигурността.

Журналистите и политическите активисти могат да бъдат изложени на особено голям риск, тъй като те може дори да не знаят, че са тайно шпионирани, което застрашава физическата им безопасност.

Освен това проучването разкри проблема с прекомерните права и разрешения, изисквани от приложенията. Повечето от исканите разрешения всъщност не са необходими за правилната работа на приложението, а някои от тях не могат да бъдат отменени, без да се деинсталира напълно софтуерният пакет.

Експериментът повдига и важни въпроси за това как технологичните компании и разработчиците на приложения обработват данните на потребителите. Значението на прозрачността и контрола върху личните данни в цифровата ера не може да бъде надценявано, а резултатите от проучвания като това напомнят за необходимостта от бдителност и информираност при използването на цифровите устройства и услуги.