Ύποπτες για κλοπή προσωπικών δεδομένων μια στις δέκα εφαρμογές

Μία στις δέκα εφαρ­μο­γές (apps) που έχουν οι χρήστες εγκα­τα­στή­σει στο «έξυπνο» κινητό τηλέ­φωνό τους ή στην ταμπλέτα τους, επι­κοι­νω­νεί και αλλη­λε­πι­δρά με δια­δι­κτυα­κούς τύπους, οι οποίοι μπορεί να θέσουν σε κίνδυνο την ασφά­λεια και την ιδιω­τι­κό­τητα των χρηστών, σύμφωνα με μια νέα έρευνα στις ΗΠΑ, με επι­κε­φα­λής έναν Έλληνα της δια­σπο­ράς ειδικό στην κυβερνο-ασφάλεια.

Το 9% εφαρ­μο­γών -και μάλιστα των δημοφιλών- που οι χρήστες «κατε­βά­ζουν» μέσω του Google Ρlay στο κινητό τους ή στην ταμπλέτα τους με Android, «μιλάνε» με διά­φο­ρες ιστο­σε­λί­δες, όχι πάντα αξιό­πι­στες, χωρίς οι χρήστες να το συνει­δη­το­ποιούν.

Οι ερευ­νη­τές του Πανε­πι­στη­μίου της Καλιφόρνια-Ριβερσάιντ, με επι­κε­φα­λής τον καθη­γητή του Τμή­μα­τος Επι­στή­μης των Υπο­λο­γι­στών Μιχάλη Φαλού­τσο, θα κάνουν τη σχετική παρου­σί­αση αύριο σε συνέ­δριο του διε­θνούς Ινστι­τού­του Ηλε­κτρο­λό­γων και Ηλε­κτρο­νι­κών Μηχα­νι­κών (ΙΕΕΕ) στην Καλι­φόρ­νια.

Οι ερευ­νη­τές ανέ­λυ­σαν περίπου 13.500 δωρεάν εφαρ­μο­γές, που έχουν ανα­πτυ­χθεί από επώ­νυ­μους προ­γραμ­μα­τι­στές και, μεταξύ των οποίων, είναι εφαρ­μο­γές από κοι­νω­νικά δίκτυα, κατα­στή­ματα, ειδη­σε­ο­γρα­φι­κές υπη­ρε­σίες, ψυχα­γω­γι­κές κ.α. Όπως δια­πι­στώ­θηκε, αυτές οι εφαρ­μο­γές συν­δέ­ο­νται με ένα πολύ­πλοκο δίκτυο άνω των 250.000 ιστο­σε­λί­δων, τόσο για να λει­τουρ­γή­σουν, όσο και για να «γεν­νή­σουν» δια­φη­μι­στικά έσοδα.

Όπως είπε ο Φαλού­τσος, οι περισ­σό­τε­ροι χρήστες δεν γνω­ρί­ζουν ότι αυτό συμ­βαί­νει και ότι προ­σω­πικά δεδο­μένα τους μπορεί να περά­σουν σε χέρια τρίτων. «Ακόμη και καλές εφαρ­μο­γές μπορούν να διαρ­ρεύ­σουν προ­σω­πι­κές πλη­ρο­φο­ρίες μέσω των δια­δι­κτυα­κών τόπων με τους οποίους αλλη­λε­πι­δρούν. Πολλοί άνθρω­ποι πιστεύ­ουν ότι αν μια εφαρ­μογή είναι δημο­φι­λής ή δια­θέ­σιμη μέσω ενός μεγάλου ηλε­κτρο­νι­κού κατα­στή­μα­τος εφαρ­μο­γών (app store), τότε αυτή πρέπει να είναι ασφαλής, όμως αυτό δεν συμ­βαί­νει κατ’ ανάγκη», τόνισε.

Η έρευνα δείχνει ότι το 9% των δημο­φι­λών εφαρ­μο­γών φαί­νε­ται να επι­κοι­νω­νούν με δια­δι­κτυα­κούς τόπους που δια­χέ­ουν στο δια­δί­κτυο κακό­βουλο λογι­σμικό (malware). Το 15% «μιλάνε» με ύποπτες ιστο­σε­λί­δες που μπορεί να ενο­χλούν τον χρήστη με άχρηστα ηλε­κτρο­νικά μηνύ­ματα (spam) ή επι­διώ­κουν να υπο­κλέ­ψουν εμπι­στευ­τικά δεδο­μένα. Το 73% των εφαρ­μο­γών αλλη­λε­πι­δρούν με ιστο­σε­λί­δες χαμηλής αξιο­πι­στίας και το 74% με ιστο­σε­λί­δες που το περιε­χό­μενό τους δεν είναι κατάλ­ληλο για παιδιά.

«Το γεγονός ότι το 9% των “καλών” εφαρ­μο­γών που ανα­λύ­σαμε, αλλη­λε­πι­δρούν με του­λά­χι­στον ένα δια­δι­κτυακό τόπο που δια­νέ­μει κακό­βουλο λογι­σμικό, είναι πολύ ανη­συ­χη­τικό», δήλωσε ο Φαλού­τσος. Τόνισε πάντως ότι οι χρήστες εκθέ­τουν μεν τους εαυτούς τους σε δυνη­τι­κούς κιν­δύ­νους, αλλά δεν σημαί­νει ότι κάθε ύποπτη αλλη­λε­πί­δραση μιας εφαρ­μο­γής κατ’ ανάγκη θα έχει αρνη­τι­κές συνέ­πειες.

Η ομάδα του Φαλού­τσου ήδη ανα­πτύσ­σει ένα «εργα­λείο» (Android URL Risk Assessor-AURA) που θα επι­τρέ­πει στους χρήστες να αξιο­λο­γούν την επι­κιν­δυ­νό­τητα μιας εφαρ­μο­γής, προτού την «κατε­βά­σουν». Το AURA θα μπορεί επίσης να αξιο­ποι­η­θεί από τους δημιουρ­γούς εφαρ­μο­γών και από τα ηλε­κτρο­νικά κατα­στή­ματα όπως το Google Play.

Έως τότε, πάντως, οι ερευ­νη­τές συνι­στούν στους χρήστες να περιο­ρί­σουν τον αριθμό των εφαρ­μο­γών που «κατε­βά­ζουν» στο κινητό ή στην ταμπλέτα τους, να αρκού­νται σε αυτές που πραγ­μα­τικά χρειά­ζο­νται και να μην δελε­ά­ζο­νται από το γεγονός ότι πολλές εφαρ­μο­γές είναι δωρεάν.

Ο Μ.Φαλού­τσος απο­φοί­τησε το 1993 από τη Σχολή Ηλε­κτρο­λό­γων Μηχα­νι­κών και Μηχα­νι­κών Υπο­λο­γι­στών του ΕΜΠ στην Αθήνα και πήρε το διδα­κτο­ρικό του στην επι­στήμη των υπο­λο­γι­στών από το Πανε­πι­στή­μιο του Τορόντο στον Καναδά το 1999. Η έρευνά του, μεταξύ άλλων, εστιά­ζει σε θέματα ασφά­λειας στο δια­δί­κτυο, γι’ αυτό έχει χρη­μα­το­δο­τη­θεί και από τον αμε­ρι­κα­νικό στρατό. Είναι επίσης συνι­δρυ­τής (από το 2008) της εται­ρείας κυβερνο-ασφάλειας StopTheHacker Inc (Στα­μα­τή­στε τους Χάκερ) με έδρα το Σαν Φραν­σί­σκο.

Πηγή: ΑΠΕ-ΜΠΕ