Key Takeaways
- Penelitian baru menunjukkan bahwa perangkat lunak pelacakan terlarang masih diunduh.
- Sebuah laporan menemukan bahwa pelacak yang dirilis oleh X-Mode, pialang data yang terlibat dalam berbagai skandal privasi, ada di lebih banyak aplikasi daripada yang dilaporkan sebelumnya.
- Para ahli mengatakan ada cara untuk melindungi diri Anda dari pelacak menggunakan perangkat lunak.
Perangkat lunak pelacakan yang tersembunyi di aplikasi mungkin mengikuti setiap gerakan Anda, menurut penelitian baru.
The ExpressVPN Digital Security Lab menemukan bahwa pelacak yang dirilis oleh X-Mode, pialang data yang terlibat dalam berbagai skandal privasi, ada di lebih banyak aplikasi daripada yang dilaporkan sebelumnya. Pelacak X-Mode muncul di aplikasi yang telah diunduh setidaknya 1 miliar kali. Pelacak, yang dapat mengungkapkan lokasi Anda, meningkatkan masalah privasi.
"Informasi lokasi seseorang mengungkapkan banyak dari mereka," kata Sean O'Brien, peneliti utama di perusahaan keamanan siber ExpressVPN, dalam sebuah wawancara email.
"Misalnya, ini dapat mengungkapkan di mana rumah Anda, dengan siapa Anda menghabiskan waktu, hobi, afiliasi politik, atau orientasi seksual dan preferensi kencan Anda hanya berdasarkan jejak lokasi Anda."
Banned tapi Tidak Dipukuli
Aplikasi yang terpengaruh termasuk aplikasi kesehatan dan cuaca, game, dan filter foto, menurut penelitian ExpressVPN. Google dan Apple telah melarang pelacak X-Mode karena dugaan penjualan informasi pelacakan kepada militer. Terlepas dari larangan tersebut, ExpressVPN menemukan bahwa hanya 10% dari aplikasi ini yang telah dihapus dari Google Play.
Industri pengawasan lokasi sangat luas, dengan banyak pemain yang mengumpulkan dan berbagi triliunan titik data pada miliaran pengguna.
Temuan ini merupakan bagian dari studi yang lebih luas tentang pelacak lokasi oleh ExpressVPN Digital Security Lab. Semua 450 aplikasi yang dianalisis ExpressVPN berisi pelacak yang dipertanyakan. Aplikasi ini secara kolektif telah diunduh setidaknya 1,7 miliar kali oleh konsumen di seluruh dunia, kata perusahaan itu.
Bahayanya adalah informasi yang disedot dari pengguna melalui pelacak ini berakhir di tangan yang salah, Caleb Chen, kepala perusahaan keamanan siber Private Internet Access, mengatakan dalam sebuah wawancara email.
Contoh kemungkinan implikasi privasi dalam perangkat lunak pelacakan adalah kasus terbaru dari aplikasi doa Muslim yang ditemukan menyertakan pelacak dari perusahaan yang kemudian menjual informasi tersebut kepada pemerintah AS.
"Seorang penyerang yang berdedikasi dapat membeli data yang diduga dianonimkan dari pihak ketiga yang mengumpulkan informasi dari pelacak yang berbeda dan kemudian mendeanonimkan data tersebut dengan menghubungkannya dengan informasi luar atau mencari pola," kata Chen.
Pelacak adalah bisnis besar bagi mereka yang membuatnya. Data lokasi dan kedekatan sangat berharga untuk membangun profil konsumen, perilaku mereka, dan hubungan mereka dengan orang dan tempat, kata O'Brien.
"Wawasan dari data sangat dihargai oleh industri ritel fisik dan berguna di berbagai sektor seperti hiburan, asuransi, dan keuangan," tambahnya. "Industri pengawasan lokasi sangat luas, dengan banyak pemain yang mengumpulkan dan berbagi triliunan titik data pada miliaran pengguna."
Pembuat pelacak menghindari batasan dengan mengubur kode jauh di dalam aplikasi. "Dalam beberapa kasus, pengembang bahkan mungkin tidak mengetahui kit pengembangan perangkat lunak (SDK) apa yang dibundel dalam aplikasi mereka," kata O'Brien.
"Jika Google dan Apple tidak memberikan perincian dan audit aplikasi yang cukup selama proses penerbitan, pengembang sepenuhnya bergantung pada pengungkapan penggunaan SDK pelacak lokasi."
Melawan Pelacak
Langkah penting untuk melawan pelacakan adalah melakukan uji tuntas sebelum mengunduh aplikasi apa pun, kata O'Brien. Dan perhatikan tanda-tanda lain bahwa aplikasi Anda mungkin memata-matai Anda, seperti pengurasan baterai yang berlebihan, kemacetan jaringan, atau penggunaan memori yang tinggi.
Secara teratur memeriksa dan mengaudit izin yang Anda berikan ke aplikasi Anda.
"Misalnya, apakah aplikasi pelacak pengeluaran Anda benar-benar perlu melacak lokasi agar berfungsi?" dia menambahkan. "Kami juga mendorong pengguna untuk mengikuti panduan lengkap kami tentang keamanan iPhone dan Android untuk kiat lebih lanjut tentang melindungi diri mereka sendiri."
Untuk melindungi diri Anda dari pelacak, Anda dapat menggunakan perangkat lunak yang berfungsi sebagai pemblokir pelacak.
Aplikasi dapat ditambahkan ke browser, memungkinkan Anda untuk mencari dan menjelajah secara pribadi di semua perangkat Anda, Nat Maple, kepala pemasaran perusahaan keamanan siber BullGuard, mengatakan dalam sebuah wawancara email."Beberapa dari alat ini memperingatkan pengguna jika mereka sedang dilacak dan juga menghapus riwayat penjelajahan," tambahnya.
Maple mengatakan sama pentingnya menggunakan jaringan pribadi virtual (VPN), yang sebenarnya menyembunyikan lokasi internet Anda yang sebenarnya, yang pada dasarnya membuat Anda anonim saat online. "Gerakan Anda masih bisa dilacak," tambahnya. "Tapi pelacak tidak tahu identitas Anda atau lokasi sebenarnya."
