O que você precisa saber
- A Sensor Tower, uma empresa de análise de dados, usa uma variedade de VPNs gratuitas e aplicativos de bloqueio de anúncios para coletar dados do usuário.
- Os aplicativos identificados têm mais de 35 milhões de downloads no total.
- Tanto o Google quanto a Apple removeram alguns desses aplicativos de suas lojas de aplicativos desde as revelações.
Um novo relatório de BuzzFeed News revela que até 20 VPNs e aplicativos de bloqueio de anúncios na Play Store e na iOS App Store estavam espionando secretamente seus usuários. Todos esses aplicativos pertencem a uma empresa: a Sensor Tower, uma empresa de análise usada por diferentes partes interessadas para avaliar a receita, o desempenho e muito mais do aplicativo.
Os aplicativos têm um total de 35 milhões de downloads combinados, tornando essas revelações particularmente preocupantes. Alguns dos aplicativos identificados pelo relatório incluem Free and Unlimited VPN, Luna VPN, Mobile Data e Adblock Focus, todos disponíveis recentemente na Play Store. A iOS App Store, por sua vez, hospedou pelo menos os dois últimos.
Nenhum dos aplicativos revelou sua afiliação com a Sensor Tower ou suas práticas de coleta de dados. Quando confrontado com esse comportamento obscuro, o chefe de insights móveis da empresa, Randy Nelson, defendeu a falta de transparência referindo-se a "razões competitivas".
"Quando você considera a relação entre esses tipos de aplicativos e uma empresa de análise, faz muito sentido - especialmente considerando nossa história como um startup", disse ele, referindo-se às supostas origens da empresa como um bloqueador de anúncios, embora não tenha conseguido fornecer nenhuma evidência da alegação ao BuzzFeed.
"...um pequeno arquivo que permite que seu emissor acesse todo o tráfego e dados que passam por um telefone."
“Nossos aplicativos não rastreiam, solicitam ou armazenam dados confidenciais do usuário, como senhas, nomes de usuário etc., de usuários ou outros aplicativos no dispositivo de um usuário, incluindo navegadores da web”, disse Nelson. Ele também esclareceu que os dados coletados pela Sensor Tower são anonimizados.
Muito pior do que a falta de transparência, porém, é como os aplicativos realmente funcionam. Depois de instalados em um telefone, os aplicativos solicitam aos usuários que instalem um certificado raiz, que permite que o Sensor Tower monitore "todo tráfego e passagem de dados através de um telefone." Observe o uso da palavra 'todos', o que significa que provavelmente não são apenas os dados que estão passando pelos servidores VPN da Sensor Tower, por exemplo.
Como o Google e a Apple bloqueiam privilégios de root por padrão, os aplicativos da Sensor Tower contornam esses privilégios restrições, solicitando aos usuários que baixem o certificado raiz, roteando-os para um local na rede Internet.
Nelson acrescenta ainda que "a grande maioria desses aplicativos listados agora estão extintos (inativos) e alguns estão em processo de desativação", sem esclarecer que, como o BuzzFeed descoberto, a maioria dos aplicativos foi realmente removida pelas lojas de aplicativos devido a violações de políticas, e não porque a Sensor Tower decidiu repentinamente contra seu obviamente questionável táticas.
Melhores bloqueadores de anúncios para Chrome em 2020
Testamos e revisamos os serviços VPN no contexto de usos recreativos legais. Por exemplo:
1. Acessar um serviço de outro país (sujeito aos termos e condições desse serviço).
2. Protegendo sua segurança online e fortalecendo sua privacidade online quando estiver no exterior.
Não apoiamos nem toleramos o uso ilegal ou malicioso de serviços VPN. O consumo de conteúdo pirata pago não é endossado nem aprovado pela Future Publishing.