Když sledovat, tak všechny: kdo a jak shromažďuje údaje se smartphonů

Americká společnost Kryptowire, specializující se na prostředky analýzy bezpečnosti, mobilních systémů a aplikací, informovala v úterý o komponentu, objeveném ve firmware statisíců smartphonů, který kopíruje korespondenci uživatelů na vzdálené čínské servery.

Tento případ samozřejmě není unikátní. O tom, jak rozsáhlé může být sledování uživatelů, informuje materiál RIA Novosti.

Sledují hodně a často

Abychom zhodnotili rozsah podobného sledování, stačí podívat se na loňskou zprávu společnosti Eurecam. V ní jsou obsaženy výsledky analýzy dvou tisíc aplikací zdarma z Google Play, z nichž 30% bylo objeveno v pokusech o výměnu údajů s 250 tisíci webových adres, nacházejících se na dvou tisících doménách druhé úrovně. Většina těchto kontaktů se týkala vestavěné reklamy, ale další část byla spojena s předáváním uživatelských údajů a škodlivým programovým zajištěním.

Například v Evropě populární aplikace Eurosport Player, s počtem několika milionů stahování, prováděla spojení s 810 různými trackingovými webovými stránkami.

Sledují systematicky

Podle výše uvedené zprávy společnosti Kryptowire se jí podařilo odhalit ve firmware několika smartphonů americké společnosti BLU Products komponent, který shromažďuje veškerou textovou korespondenci uživatele, údaje adresáře, přehled volání a místo pobytu uživatele a každých 72 hodin vše odesílá na čínské servery.

Toto špionážní programové zabezpečení je dílem společnosti Shanghai Adups Technology Company, která je velkým dodavatelem služeb, týkajících se výměn firmware „vzduchem" pro velký počet společností a operátorů po celém světě. V současné době obsluhuje 700 milionů klientů ve 200 zemích.

Tajné služby někde blízko

Skandál s Adups Technology by se mohl zdát málo významným, kdyby k jejím hlavním partnerům nepatřily dvě největší čínské společnosti Huawei и ZTE.

Obě tyto společnosti byly ve své době vytlačeny z amerického trhu kvůli podezření, že se v jejich komunikačním zařízení nacházejí všemožné sledovací a špionážní moduly. A za jejich zády americké bezpečnostní služby stále viděly čínskou vládu.

Původně byla taková reakce vyvolána vojenskou minulostí jednoho ze zakladatelů Huawei, bývalého profesionálního důstojníka čínské armády. Potom vznikla další podezření. Proto Washington začal vytvářet překážky činnosti společnosti ve všech velkých oblastech, spojených s dodávkami zařízení, a obvinil ji ze spolupráce s čínskými tajnými službami.

Adups Technology ve svých komentářích zcela popírá kontakty s čínskou vládou a její americký advokát tvrdí, že všechny události jsou pouze politováníhodnou chybou soukromé společnosti. Přitom se uvádí, že údaje měly být shromažďovány na objednávku jednoho z čínských výrobců a pouze na jeho přístrojích.

V Kryptowire se domnívají, že podobné špionážní moduly se mohou nacházet i v dalších smartphonech. Nejvíce obav má společnost z levných operátorských modelů, které jsou ve Státech dost populární. Jejich bezpečnosti zpravidla neudělují příliš mnoho pozornosti ani uživatelé, ani odborníci.

