Když sledovat, tak všechny: kdo a jak shromažďuje údaje se smartphonů

Americká společnost Kryptowire, specializující se na prostředky analýzy
bezpečnosti, mobilních systémů a aplikací, informovala v úterý o
komponentu, objeveném ve firmware statisíců smartphonů, který kopíruje
korespondenci uživatelů na vzdálené čínské servery.

Tento případ samozřejmě není unikátní. O tom, jak rozsáhlé může být
sledování uživatelů, informuje materiál RIA Novosti.

Sledují hodně a často

Abychom zhodnotili rozsah podobného sledování, stačí podívat se na
loňskou zprávu společnosti Eurecam. V ní jsou obsaženy výsledky analýzy
dvou tisíc aplikací zdarma z Google Play, z nichž 30% bylo objeveno v
pokusech o výměnu údajů s 250 tisíci webových adres, nacházejících se
na dvou tisících doménách druhé úrovně. Většina těchto kontaktů se
týkala vestavěné reklamy, ale další část byla spojena s předáváním
uživatelských údajů a škodlivým programovým zajištěním.

Například v Evropě populární aplikace Eurosport Player, s počtem několika
milionů stahování, prováděla spojení s 810 různými trackingovými
webovými stránkami.

Sledují systematicky

Podle výše uvedené zprávy společnosti Kryptowire se jí podařilo odhalit
ve firmware několika smartphonů americké společnosti BLU Products komponent,
který shromažďuje veškerou textovou korespondenci uživatele, údaje
adresáře, přehled volání a místo pobytu uživatele a každých 72 hodin
vše odesílá na čínské servery.

Toto špionážní programové zabezpečení je dílem společnosti Shanghai
Adups Technology Company, která je velkým dodavatelem služeb, týkajících
se výměn firmware „vzduchem" pro velký počet společností a operátorů
po celém světě. V současné době obsluhuje 700 milionů klientů ve 200
zemích.

Tajné služby někde blízko

Skandál s Adups Technology by se mohl zdát málo významným, kdyby k jejím
hlavním partnerům nepatřily dvě největší čínské společnosti Huawei и
ZTE.

Obě tyto společnosti byly ve své době vytlačeny z amerického trhu kvůli
podezření, že se v jejich komunikačním zařízení nacházejí všemožné
sledovací a špionážní moduly. A za jejich zády americké bezpečnostní
služby stále viděly čínskou vládu.

Původně byla taková reakce vyvolána vojenskou minulostí jednoho ze
zakladatelů Huawei, bývalého profesionálního důstojníka čínské armády.
Potom vznikla další podezření. Proto Washington začal vytvářet
překážky činnosti společnosti ve všech velkých oblastech, spojených s
dodávkami zařízení, a obvinil ji ze spolupráce s čínskými tajnými
službami.

Adups Technology ve svých komentářích zcela popírá kontakty s čínskou
vládou a její americký advokát tvrdí, že všechny události jsou pouze
politováníhodnou chybou soukromé společnosti. Přitom se uvádí, že údaje
měly být shromažďovány na objednávku jednoho z čínských výrobců a
pouze na jeho přístrojích.

V Kryptowire se domnívají, že podobné špionážní moduly se mohou
nacházet i v dalších smartphonech. Nejvíce obav má společnost z levných
operátorských modelů, které jsou ve Státech dost populární. Jejich
bezpečnosti zpravidla neudělují příliš mnoho pozornosti ani uživatelé,
ani odborníci.
