Search Result: Android 12

phrase:
attribute:
attribute:
attribute:
order:
per page:
clip:
action:

Results of 1 - 1 of about 725 for Android 12 (1.950 sec.)

android (2801), 12 (27799)

Слежка в несвободных программах - Проект GNU - Фонд свободного программного обеспечения: #score: 5143; @digest: 24840207ab97b539507672817fee849a; @id: 395762; @mdate: 2024-04-15T08:04:23Z; @size: 301187; @type: text/html; #keywords: телевизоры (55148), приложение (50425), приложений (49446), данные (49108), приложения (49068), подглядывать (39394), слежки. (39244), пользователями (38292), слежки (36497), слежку (34875), персональные (34040), пользователей (29742), пользователя (29012), приложения, (27106), данные, (25578), телефоны (25354), личной (25120), даже (22717), компания (22083), данных (20932), несвободных (19975), которые (19644), могут (18270), чтобы (18244), пользователи (18241), что (18222), статье (17835), пользователь (17742), это (15637), пользователей, (15404), они (14674), сети (14672); / Вредоносные несвободные программы / По видам / Слежка в несвободных программах Несвободные программы очень часто вредоносны (спроектированы несправедливо по отношению к пользователю). Несвободные программы контролируются своими разработчиками и производителями, что дает им власть над пользователями; это в корне несправедливо . Разработчики часто пользуются этой властью в ущерб пользователям, которых они должны обслуживать. Как правило, это принимает форму вредоносных функций. “Откуда они узнали, что я собака?” Одна из обычных форм несправедливостей — подглядывание за пользователями. На этой странице записаны достоверно установленные случаи несвободных программ, которые шпионят за пользователями или отслеживают их . Производители даже отказываются говорить, шпионят ли они за пользователями в пользу государства . Все устройства и программы, которые привязаны к конкретному серверу,— шпионы по самой своей по природе. Мы не перечисляем их здесь, поскольку у них есть своя страница: Привязка в несвободных программах . Есть сходный сайт под названием Сторож шпионских программ , на котором классифицируются программы-шпионы, чтобы пользователи могли быть более осведомлены о том, что они устанавливают программы-шпионы. Если вам известен пример, который должен быть на этой странице, но его здесь нет, сообщите нам по адресу <webmasters@gnu.org> . Упомяните один-два заслуживающих доверия URL в качестве конкретных свидетельств. Содержание Введение Переносные и настольные компьютеры Windows MacOS BIOS Мобильные устройства Смартфоны Ай-штучки Телефоны с Android Электронные книги Прикладные программы Программы настольных компьютеров Мобильные приложения Skype Игры Сетевое оборудование Телевизоры Видеокамеры Игрушки Беспилотники Другие устройства На людях Часы Автомобили Виртуальная реальность Интернет Chrome JavaScript Flash Сети Введение Долгие десятилетия движение за свободные программы порицало машину несправедливой слежки компаний по разработке несвободных программ , таких как Microsoft и Apple . В последние годы эта тенденция следить за людьми получила распространение во многих отраслях: в проектировании не только программ, но и аппаратуры. Более того, она стремительно перешла от клавиатуры на мобильные устройства, на работу, в дом , на транспорт и в школу. Обобщенные или анонимизированные данные Многие компании в своей политике конфиденцальности пишут, что они обмениваются обобщенной информацией, не идентифицирующей отдельные личности, с третьими сторонами (партнерами). Такие заявления ничего не значат по нескольким причинам: Они могут изменить политику в любой момент. Они могут играть словами, распространяя “обобщения” “анонимизированных” данных, которые можно переидентифицировать и вычислить, кому они принадлежат. Необработанные данные, которые они обычно не распространяют, могут быть извлечены при утечке данных. Необработанные данные, которые они обычно не распространяют, могут быть извлечены по запросу правоохранительных органов. Таким образом, мы не должны позволять сбить себя с толку заявлениями компаний о том, что они станут делать с данными, которые они собирают. Плохо уже то, что они вообще собирают их. Последние добавления Пункты в каждой категории расположены в обратном хронологическом порядке по датам публикации статей, на которые ссылаются. Последние добавления перечисляются на главной страницы раздела вредоносных программ. Переносные и настольные компьютеры ( #OSSpyware ) Windows ( #SpywareInWindows ) Сразу после загрузки, не спрашивая никакого разрешения, Windows 11 начинает высылать данные на серверы в сети . Личные подробности о пользователе, информация о аппаратуре и местонахождении отправляются в Microsoft и другие компании для использования в качестве телеметрических данных. Все это проводится в фоновом режиме, и у пользователей нет простого способа предотвратить это — если они не отключат компьютер от сети. Microsoft выпустила “обновление”, которое устанавливает программу слежки на компьютерах пользователей, чтобы собирать данные о некоторых установленных программах для пользы Microsoft. Обновление проводится автоматически, программа выполняется “однократно и безмолвно”. Windows 11 Home и Pro теперь требует соединения с Интернетом и учетную запись Microsoft , чтобы завершить установку. В Windows 11 Pro была возможность создания вместо этого локальной учетной записи, но эта возможность была удалена. Эта учетная запись может (и наверняка будет) применяться для слежки и вторжения в частную жизнь. К счастью, свободная программа под названием Rufus может обойти эти требования или помочь пользователям установить вместо этого свободную операционную систему . Microsoft обманом заставляет пользователей создавать учетную запись в их сети , перед тем как они смогут установить и пользоваться операционной системой Windows, которая вредоносна. Учетная запись может применяться для слежки или нарушения прав человека разными способами, например, обращением приобретенных ими программ в продукт, работающий по подписке. В состав несвободной операционной системы HP входит несвободный драйвер клавиатуры, который записывает все нажатия на клавиши . Программа телеметрии Windows 10 посылает в Microsoft информацию о компьютере пользователя и о том, как используется компьютер. Более того, если пользователи устанавливали четвертую стабильную сборку Windows 10 под названием “Creators Update”, Windows максимизировала слежку принудительной установкой телеметрического режима до “Полного” . “Полный” режим телеметрии позволяет инженерам Microsoft Windows получить доступ, кроме прочего, к ключам реестра, которые могут содержать такую конфиденциальную информацию, как пароль учетной записи администратора . Файлы цифрового управления ограничениями Windows можно применять для идентификации людей, пользующихся Tor . Уязвимость существует, только если вы пользуетесь Windows. По умолчанию Windows 10 отправляет отладочные данные в Microsoft, в том числе дампы памяти . В настоящее время Microsoft передает их другой компании. В целях наращивания пользовательской базы Windows 10 Microsoft допускает вопиющие нарушения выбора пользователей и их приватности . Windows 10 поставляется с 13 экранами настроек слежки , все из которых в исходном положении включены, а выключить их для большинства пользователей было бы нелегко. Оказывается, Windows 10 посылает в Microsoft сведения о запущенных приложениях . Компания Microsoft уже поставила лазейку в свое шифрование диска . Переход к худшей версии версии Windows 10 удалил приложения, обнаруживающие слежку. Затем другой переход вставил программу общей слежки. Пользователи заметили это и стали жаловаться, так что Microsoft переименовала это, чтобы создать у пользователей впечатление, что этого больше нет . Пользоваться несвободными программами значит напрашиваться на такое обращение. Устройства Intel смогут прослушивать речь всегда, даже когда они “выключены” . Windows 10 отсылает в Microsoft идентифицируемые данные , даже когда пользователь выключает функции Cortana и поиска Bing и включает установки защиты конфиденциальности. Windows 10 поставляется с предустановленными настройками, которые нисколько не уважают конфиденциальность пользователей , давая Microsoft “право” заглядывать в файлы пользователей, вводимые ими текстовые и голосовые данные, сведения о местоположении, контакты, записи в календаре, историю просмотра Всемирной паутины, а также автоматически подключать машины к открытым точкам доступа и показывать целевую рекламу. Мы можем полагать, что Microsoft заглядывает в файлы пользователей по требованию правящего режима США, хотя “политика конфиденциальности” явно этого не говорит. Станет ли компания заглядывать в файлы пользователей по требованию правящего режима Китая? Microsoft пользуется “политикой конфиденциальности” Windows 10, чтобы открыто навязывать “право” заглядывать в любое время в файлы пользователя. Полное шифрование диска Windows 10 оставляет Microsoft ключ . Итак, Windows представляет собой открыто вредоносные программы в отношении слежки, как и в отношении других вопросов. Уникальный “рекламный идентификатор” для каждого пользователя позволяет другим компаниям отслеживать посещения каждого конкретного пользователя. Microsoft как будто преднамеренно решила сделать Windows 10 максимально вредной по всем параметрам, захватить полную власть над всяким, кто не отбросит Windows сейчас же. Это становится все хуже и хуже. Windows 10 требует, чтобы пользователи давали разрешение заглядывать абсолютно везде , в том числе в их файлы, во вводимый ими текст и в сигналы с микрофонов. Microsoft SkyDrive позволяет АНБ непосредственно просматривать данные пользователя . Приложения для ввода японского и китайского текста Baidu шпионят за своими пользователями . Программы-шпионы в старых версиях Windows: Windows Update подглядывает за пользователем . Windows 8.1 подглядывает за поиском по компьютеру . А еще в Windows есть секретный ключ АНБ , функции которого нам неизвестны. Слежка Microsoft за пользователями началась не с Windows 10. Вредоносных программ Microsoft множество. MacOS ( #SpywareInMacOS ) Компания Apple реализовала вредоносные программы на своих компьютерах, которые навязывают слежку за пользователями и высылают в Apple отчеты о вычислениях пользователей. Отчеты даже не шифруются, утечка этих данных проходит уже два года. Эти вредоносные программы сообщают в Apple, что открывает пользователь, какой программой и в какое время. Они дают также Apple власть саботировать вычисления пользователей. Adware Doctor, блокировщик рекламы для MacOS, докладывает об истории посещений сайтов пользователем . Apple сделала так, чтобы различные программы MacOS высылали на серверы Apple файлы, не спрашивая разрешения . Благодаря этому файлы может подсматривать Старший Брат, а возможно, и другие. Это показывает также, что несвободным программам доверять нельзя, потому что даже если в сегодняшней версии вредоносных функций нет, в завтрашней они могут быть добавлены. Разработчик не удалит вредоносную особенность, если только многие пользователи не будут категорически против, а сами пользователи удалить ее не могут. MacOS автоматически высылает на серверы Apple несохраненные документы во время редактирования . То, что вы пока не решили сохранять, еще более конфиденциально , чем то, что вы сохранили в файлах. Apple не отрицает того, что средство поиска шпионит , но Apple не упоминает о подглядывании во многом другом . При различных операциях последняя версия MacOS высылает отчеты серверам Apple . Средство поиска Spotlight высылает запросы пользователя в Apple. Еще есть много программ-шпионов в ай-штучках и вредоносных программ Apple . BIOS ( #SpywareInBIOS ) Lenovo скрытно устанавливала программный хлам через BIOS при установке Windows. Следует заметить, что тот конкретный метод саботажа, который применили в Lenovo, неприменим для GNU/Linux; кроме того, “чистая” установка Windows с нуля на самом деле не чиста, поскольку Microsoft устанавливает при этом свои собственные вредоносные программы . Мобильные устройства ( #SpywareOnMobiles ) Смартфоны ( #SpywareInTelephones ) Колешек Chivo диктатуры Сальвадора представляет собой программу-шпион , это несвободная программа, которая разбивает свободу пользователей и шпионит за людьми; требует персональных данных, таких как номер паспорта, и проводит опознавание по лицу, а это плохо для безопасности данных. Она также запрашивает почти все разрешения для вредоносных программ в смартфонах людей. Статья критикует ее за недочеты в “защите данных”, хотя “защита данных” — неверный подход к охране личной жизни . Почти все несвободные оздоровительные приложения скапливают данные пользователей , в том числе конфиденциальную информацию о состоянии здоровья, идентификаторы слежения, а также куки для отслеживания действий пользователя. Некоторые из этих приложений отслеживают пользователей сразу на нескольких платформах. Несвободная программа Clubhouse вредоносна и пагубна для приватности. Clubhouse собирает персональные данные людей, такие как записи их переговоров , и, как второстепенная проблема, не шифрует их, что демонстрирует неудовлетворительную защиту как часть проблемы. Иникальный идентиционный номер пользователя и идентификатор места переговоров передаются открытым текстом, и у компании Agora (хозяина приложения), по-видимости, есть доступ к исходному звуку пользователей, а это потенциально означает предоставление доступа китайскому правящему режиму. Даже при хорошей защите передачи данных собирать персональные данные людей плохо, это нарушает права людей на неприкосновенность личной жизни. На 2021 год WhatsApp (один из филиалов Facebook) принуждает своих пользователей выдавать конфиденциальные персональные данные родительской компании. Это усиливает власть Facebook над пользователями и еще более подрывает неприкосновенность личной жизни и безопасность людей. Вместо WhatsApp вы можете пользоваться GNU Jami , это свободная программа, она не будет собивать ваши данные. Большинство приложений вредоносны, но приложение кампании Трампа, как и приложение кампании Моди, особенно скверно: оно и помогает компаниям подглядывать за пользователями, и подглядывает за ними само . В статье говорится, что в приложении Байдена применяется в целом менее манипулятивный подход, но это не говорит нам, есть ли в нем функции, которые мы считаем вредоносными, такие как отправка данных, которые пользователь не просил отправлять явным образом. Tiny Lab Productions, вместе с предприятиями по рекламе в Интернете, работающими под управлением Google, Twitter и трех других компаний, предстали перед судом за нарушение неприкосновенности личной жизни людей посредством сбора их данных из мобильных игр и передачи этих данных другим компаниям и рекламодателям . Естественное продолжение надзора за людьми при посредстве “их” телефонов — несвободная программа для проверки того, что они не “обведут” надзирателей “вокруг пальца” . Согласно Эдварду Сноудену, агентства могут брать под контроль смартфоны , посылая скрытые текстовые сообщения, которые позволяют включать и выключать телефоны, прослушивать по микрофону, извлекать данные о местоположении из GPS, фотографировать, читать текстовые сообщения, историю звонков, передвижений, а также просмотра Всемирной паутины, и читать список контактов. Эти вредоносные программы спроектированы так, чтобы не позволять себя обнаруживать. АНБ может заглядывать в данные на смартфонах, в том числе на iPhone, Android и BlackBerry . Хотя подробности здесь не приводятся, похоже, это работает не как универсальный черный ход, который, как мы знаем, есть почти во всех мобильных телефонах. Это может быть связано с эксплуатацией различных ошибок. В программах радиоаппаратуры телефонов есть множество ошибок . Сотовые телефоны с GPS высылают свои спутниковые местоопределения по удаленной команде, и пользователи не могут остановить это . (США планируют ввести когда-нибудь требование, по которому во всех новых мобильных телефонах должен быть модуль GPS). Ай-штучки ( #SpywareIniThings ) Клиентские программы магазина приложений ай-чудищ собирают разнообразные данные о действиях пользователя и личных переговорах. Настройки “не отслеживать” есть, но слежка не прекращается, когда пользователь их активирует: Apple продолжает собирать данные для себя, правда, компания утверждает, что она не пересылает их третьим сторонам. За это на Apple подали в суд . Apple перемещает данные iCloud своих клиентов в центр данных, контролируемый китайским правительством . Apple уже хранит ключи шифрования на этих серверах, подчиняясь китайским органам, что делает все данные китайских пользователей доступными правящему режиму. Facebook подглядывает за пользователями Instagram , скрытно включая камеру устройства. Информатор Томас ле Боннье сообщает, что Apple практикует скрытную активацию программы Siri, чтобы записывать переговоры пользователей, когда у них Siri не активирована . Это происходило не случайно, это практиковалось систематически. Ему было поручено прослушивать эти записи в группе, которая переводила их в текст. Он не думает, чтобы Apple отказалась от этой практики. Единственный надежный способ предотвратить такое — пользоваться только свободными программами для контроля доступа к микрофону и определения, “активировал” ли пользователь какую-либо службу; кроме того, операционная система должна быть тоже свободной. Таким образом пользователи могли бы гарантировать, что Apple не может их прослушивать. Safari временами отсылает данные о просмотрах на устройствах Apple в Китае в службу безопасных просмотров Tecent для проверки URL, которые могут соответствовать “мошенническим” сайтам. Поскольку Tecent сотрудничает с китайским правительством, черный список его “безопасных просмотров” почти наверняка включает сайты оппозиции. Связывая вместе запросы, исходящие из одного и того же адреса IP, органы власти могут идентифицировать несогласных в Китае и Гонконге, таким образом их жизнь ставится под угрозу. Несмотря на то, что компания Apple якобы стоит на страже неприкосновенности личной жизни, в приложениях iPhone есть программы отслеживания, которые по ночам отсылают личные данные пользователя третьим сторонам . В статье приводятся конкретные примеры: Microsoft OneDrive, Mint компании Intuit, Nike, Spotify, Washington Post, Weather Channel (собственность IBM), служба оповещения о преступлениях Citizen, Yelp и DoorDash. Но вероятно, программы слежения есть в большинстве несвободных приложений. Некоторые из них отсылают идентифицирующие личность данные, такие как отпечаток телефона, точное местоположение, адрес электронной почты, номер телефона и даже адрес доставки (в случае DoorDash). После того как эта информация собрана компанией, невозможно сказать, для чего ее будут использовать. DMCA и Директива об авторском праве Евросоюза делают незаконным изучение того, как приложения iOS шпионят за пользователями , потому что это требует обхода цифрового управления ограничениями в iOS. В последней системе ай-штучек “выключение” WiFi и Bluetooth очевидным способом на самом деле не выключает их . По-настоящему-то их выключить можно, более замысловатым способом — только до пяти часов утра. Вот вам Apple: “мы знаем, вы хотите, чтобы за вами шпионили”. Apple предлагает ввести сенсорный экран, сканирующий отпечатки пальцев . Это значит, что им невозможно было бы пользоваться, не сдавая отпечатков своих пальцев. У пользователей не было бы никакой возможности узнать, не шпионит ли телефон за ними. iPhone отсылают массу персональных данных на серверы Apple . Старший Брат может получать их оттуда. Приложение iMessage для ай-штучек докладывает серверу о каждом номере телефона, который вводится в него пользователем ; сервер запоминает эти номера по меньшей мере на 30 суток. Ай-штучки автоматически отгружают на серверы Apple все видеозаписи и и фотографии, которые они делают. Фотобиблиотека iCloud хранит все видеозаписи и фотографии, которые вы делаете, и обновляет их на всех ваших устройствах. Любые правки, которые вы вносите, автоматически обновляются везде. [...] (Из Информации об Apple's iCloud на 24 сентября 2015 года.) Функция iCloud активизируется при загрузке iOS . Слово “ cloud (облако)” означает “пожалуйста, не спрашивайте, где это”. Есть способ отключить iCloud , но по умолчанию эта функция активна, так что это можно считать функцией слежки. Неизвестные, очевидно, воспользовались этим, чтобы получить фотографии многих обнаженных знаменитостей . Для того, чтобы добраться до них, нужно было взломать защиту Apple, но АНБ может получать любые из них по PRISM . Apple может извлекать данные с удаленных iPhone для государства и регулярно делает это. Возможно, ситуация улучшилась после улучшений в безопасности iOS 8 ; но не так сильно, как утверждает Apple . Несколько “функций” iOS, видимо, не существуют ни для чего, кроме слежки . См. технический доклад . iBeacon позволяет магазинам точно определять, где находится ай-штучка, а также получать и другие сведения. Либо Apple помогает АНБ заглядывать во все данные на ай-штучках, либо компания совершенно некомпетентна . Ай-штучки также докладывают по умолчанию в Apple о своем местоположении , хотя это можно выключить. Есть также функция для слежки за пользователями со стороны сайтов, включенная по умолчанию (в статье говорится об iOS 6, но это верно и для iOS 7). Пользователи не могут создать идентификатор Apple, необходимый для установки даже бесплатных приложений , без того, чтобы передать действительный адрес электронной почты и получить код, который посылает Apple. Android в телефонах ( #SpywareInAndroid ) Приложения Baidu уличены в сборе персональных данных , которые могут применяться для пожизненного отслеживания пользователей и ставить их под угрозу. Под действие этих несвободных приложений попадает более 1,4 миллиарда человек по всему миру. Эти несвободные небезопасные приложения и инструменты слежки подрывают неприкосновенность личной жизни пользователей. Данные, собранные Baidu, могут передаваться китайскому правительству, это может быть опасно для людей в Китае. Samsung принуждает пользователей своих смартфонов в Гонконге (и Макао) пользоваться публичным DNS в материковом китае с помощью обновления программ, выпущенных в сентябре 2020 года, что приносит много беспокойства и проблем приватности. Телефоны Xiaomi докладывают о многих действиях пользователя : запуске приложения, просмотре каталогов, посещении сайтов, прослушивании песен. Они высылают и сведения, идентифицирующие устройство. Другие несвободные программы тоже шпионят. Например, Spotify и другие медвежьи услуги трансляции заводят досье на каждого пользователя и заставляют пользователей идентифицировать себя при оплате . Прочь, прочь, проклятый Spotify! Forbes оправдывает эти же проступки, когда ответственность лежит не на китайцах, но мы осуждаем это независимо от того, кто это делает. Приложение Facebook получало “согласие” на то, чтобы автоматически извлекать протоколы телефонных звонков из телефонов под Android , давая неверное представление о том, на что получается “согласие” Было обнаружено, что телефон на базе Android отслеживает местоположение даже в режиме полета. В этом режиме данные от не отсылал. Вместо этого он сохранял данные и отсылал их впоследствии . Android отслеживает перемещения для Google, даже когда “службы местоположения” выключены, даже когда в телефоне нет SIM-карты . Некоторые портативные телефоны продаются с программами-шпионами, отправляющими массу данных в Китай . Google Play (компонент системы Android) отслеживает перемещения пользователей без их разрешения . Даже если вы отключите Google Maps и отслеживание местоположения, вы должны отключить сам Google Play, чтобы отслеживание полностью прекратилось. Это еще один пример того, как несвободные программы притворяются, что подчиняются пользователю, делая в действительности что-то другое. В свободных программах такое почти немыслимо. Телефоны Samsung продают с приложениями, которые не могут быть удалены пользователями и которые отправляют столько данных, что передача обходится пользователям довольно дорого. Указанная передача, нежелательная для пользователей и не востребованная ими, определенно должна представлять того или иного рода слежку. Черный ход Samsung предоставляет доступ к любому файлу в системе. Шпионские программы в телефонах Android (и портативных компьютерах [с Windows?]): “Уолл-стрит джорнел” (в статье, закрытой от нас барьером платежа) сообщает, что ФБР может удаленной командой включать приемник GPS и микрофон в телефонах с Android и портативных компьютерах . (предположительно в компьютерах с Windows.) Другие подробности . Программы-шпионы присутствуют на некоторых устройствах Android, когда они продаются. Некоторые телефоны Motorola, выпущенных, когда эта компания принадлежала Google, используют измененную систему Android, которая отправляет персональные данных в Motorola . Телефон компании Motorola все время прослушивает голос . Google Play преднамеренно высылает разработчикам приложения персональные данные пользователей , которые устанавливают приложение. Просто просить “согласия” пользователей не достаточно для того, чтобы узаконить такие действия. Большинство пользователей не дочитывает “Условия использования” до того места, где говорится, на что они “соглашаются”. Компания Google должна ясно и честно идентифицировать информацию о пользователях, которую она собирает, вместо того чтобы прятать это в головоломных формулировках соглашения с пользователями. Однако чтобы по-настоящему защитить частную жизнь людей, мы вообще должны не давать Google и другим компаниям свои персональные данные! Некоторые производители добавляют скрытый пакет слежки, такой как Carrier IQ . Электронные книги ( #SpywareInElectronicReaders ) В электронных книгах могут содержаться программы на JavaScript, которые иногда подглядывают за читателями . Компания Adobe сделала так, чтобы “Цифровая редакция”, программа чтения, применяемая в большинстве библиотек США, высылала массу данных в Adobe . “Оправдание” Adobe — “это нужно для контроля цифрового управления ограничениями!” Программы-шпионы во многих устройствах чтения электронных книг — не только в Kindle: они докладывают даже о том, какие страницы и когда читает пользователь . Прикладные программы ( #SpywareInApplications ) По умолчанию Edge отправляет URL изображений, которые просматривает пользователь, на серверы Microsoft , якобы для их “улучшения”. И эти изображения могут оказаться на серверах НАБ . Microsoft заявляет, что ее несвободный браузер отправляет URL, не идентифицируя вас, что не может быть правдой, поскольку ваш адрес IP известен серверу, если вы не принимаете дополнительных мер. Во всяком случае, такая служба улучшения несправедлива, потому что любое редактирование изображений должно проводиться на вашем собственном компьютере с помощью установленных свободных программ . В статье описано, как отключить передачу URL. Это улучшает положение, но мы предлагаем вам вместо этого перейти на браузер, уважающий свободу, с дополнительными функциями защиты личной жизни, такой как IceCat . Некоторые работодатели заставляют работников запускать “программы контроля” на их компьютерах. Эти крайне назойливые несвободные программы могут делать периодические снимки экрана, записывать нажатия клавиш, записывать звук и видео и т.д. Было показано, что такая практика отрицательно сказывается на здоровье работников , и в связи с этим профсоюзы Евросоюза выразили озабоченность. Требование согласия работника, которое существует в некоторых странах, ничего не значит, поскольку чаще всего работник не может отказаться. Короче говоря, с такой практикой следует покончить. Общемировое расследование показало, что большинство приложений, рекомендованных отделами образования для удаленного обучения во время пандемии COVID-19, отслеживают и собирают персональные данные детей, даже не достигших пяти лет . Эти приложения и их сайты высылают собранную информацию гигантам рекламы, таким как Facebook и Google, и все-таки их применяют в классах даже после возобновления занятий в школах. Расширение браузера Verify компании Storyful шпионит за репортерами, которые ею пользуются . Программы настольных компьютеров ( #SpywareInDesktopApps ) Пакет Microsoft Office–365 позволяет работодателям подглядывать за каждым работником . После взрыва общественного негодования компания Microsoft заявила, что эта возможность будет удалена . Будем надеяться. Выяснилось, что некоторые расширения Avast и AVG для Firefox и Chrome подглядывают за пользователями, изучая в подробностях их привычки просмотра . Mozilla и Google удалили проблематичные расширения из своих каталогов, но это еще раз показывает, как небезопасны могут быть несвободные программы. Инструменты, которые предполагаются для защиты несвободной системы, в действительности заражают ее дополнительными вредоносными программами (а сама система представляет изначальную вредоносную программу). На апрель 2019 года больше невозможно отключить недобросовестную вредоносную функцию слежки , которая сообщает, когда пользователи переходят по ссылкам с “уведомлениями” в Apple Safari, Google Chrome, Opera, Microsoft Edge, а также в готовящемся к выпуску Microsoft Edge, который будут делать на базе Chromium. Графические программы Foundry сообщают сведения для идентификации того, кто с ними работает . Часто это приводит к угрозе судебного преследования с требованием большого количества денег. Тот факт, что это применяется для подавления запрещенного обмена, делает это еще более порочным. Это показывает, что создание несанкционированных копий несвободных программ не избавляет от несправедливости несвободных программ. Возможно, это позволяет не платить за эту гадость, но меньшей гадостью это ее не делает. Мобильные приложения ( #SpywareInMobileApps ) Компания Яндекс начала выдавать данные поездок на такси Yango российской ФСБ . Российские власти (и все те, кто еще получает эти сведения), таким образом, получают доступ к массе персональных данных, в том числе о том, кто, куда, когда и с каким водителем ездил. Яндекс заявляет, что соблюдает нормы Евросоюза в отношении данных, собираемых в Европейской экономической зоне, Швейцарии и Израиле. А в остальном мире? Приложение Pinduoduo шпионит за другими приложениями и захватывает над ними контроль . Оно также устанавливает дополнительные вредоносные программы, которые трудно удалить. Канада оштрафовала компанию Tim Hortons за то, что ее приложение, которое отслеживает движения людей , узнавало такие вещи, как где они живут, где работают и когда посещают магазины конкурентов. В новом приложении Amazon дл переговоров работников запрещены конкретные слова, которые не нравятся Amazon , такие как “союз” “туалет” и “повышение цен”. Если приложение было бы свободно, работники могли бы изменить программу, чтобы она работала так, как желают они, а не как хочет Amazon. Несвободное приложение Along, разработанное коммерческим фондом под управлением Цукенберга, побуждает учащихся открывать своим преподавателям свои персональные данные о себе и своих семьях. Переговоры записываются, а собранные данные отсылаются в компанию, которая оставляет за собой право продавать их. См. также Образовательное вредоносное приложение Along Торгующая данными компания X-Mode приобрела данные о местоположении около 20 тысяч людей, собранных приблизительно сотней различных вредоносных приложений . Здание с супермаркетом в Лос-Анджелесе требует от клиентов загрузки определенного приложения для оплаты стоянки и согласия на глубокую слежку. У них также есть возможность ввести номер автомобиля в киоске. Это тоже несправедливо. Приложения TikTok собирают биометрические идентификаторы и биометрическую информацию из смартфонов пользователей . Компания, выпускающая приложения, делает, что хочет, и собирает все данные, какие может. Приложение WeddingWire сохраняет навсегда свадебные фотографии, передает данные другим , не предоставляя людям контроля над их персональными данными. Приложение также иногда показывает пользователям старые фотографии и записки, и пользователи тоже ничего не могут с этим сделать. Многие приложения, разработанные различными компаниями для различных организаций, проводят отслеживание местоположения без ведома этих компаний и этих организаций . Слежку-то на самом деле проводят некоторые популярные библиотеки. Необычно здесь то, что разработчик несвободных программ А обманом заставляет разработчиков несвободных программ Б1 ... Б50 строить платформы, на которых А причиняет несправедливости конечному пользователю. Версия Zoom для iOS отправляет данные пользователей в Facebook , даже если у пользователя нет учетной записи Facebook. Согласно статье, Zoom и Facebook даже не упоминают об этой слежке на их странице политики конфиденциальности, делая это явным нарушением неприкосновенности личной жизни людей даже по их собственным правилам. Приложение Aliplay Health Code оценивает, есть ли у пользователя Covid-19, и докладывает прямо ментам . Приложение Amazon Ring проводит слежку как для других компаний, так и для Amazon . Приложение ToToc, кажется, является средством шпионажа для правящего режима Объединенных Арабских Эмиратов . Это могли бы делать любые несвободные программы, и это веский довод пользоваться не ими, а свободными программами. Обратите внимание, что в статье слово “свободный” используется в смысле “бесплатный”. Ай-чудовища и телефоны с Android, когда ими пользуются для работы, предоставляют работодателям мощные возможности слежки и саботажа , если они устанавливают свои программы на устройство. Многие работодатели требуют этого. Для работника это просто несвободная программа, так же принципиально несправедливая и опасная, как любая другая несвободная программа. Приложение Китайской коммунистической партии “Изучай великую нацию” требует, чтобы пользователи предоставляли ему в телефоне доступ к микрофону, фотографиям, текстовым сообщениям, адресной книге, а также истории сетевых взаимодействий , а в версии под Android обнаружилась лазейка, позволяющая разработчикам выполнять какие угодно команды в телефоне пользователя, с привилегиями “сверхпользователей”. В некоторых учреждениях установка и пользование этим приложением обязательно. Замечание: в редакции этой статьи из “Вашингтон пост” (чтение напрямую затруднено, но возможно после копирования и вставки в текстовом редакторе) присутствует разъяснение, где сказано, что тесты проводились только на версии приложения под Android и что, согласно Apple, “этого рода ‘сверхпользовательская' слежка не могла бы быть введена на операционной системе Apple”. Приложение Facebook отслеживает пользователей, даже когда оно выключено , после того как обманом вынудит предоставить приложению широкие права доступа, чтобы использовать одну из его функций. Некоторые несвободные приложения для отслеживания периода, в том числе MIA Fem и Maya отсылают интимные подробности жизни пользователей в Facebook . Отслеживание того, кто получает несвободную программу, представляет собой разновидностью слежки. Есть несвободная программа для юстировки прицела определенного телескопического ружья. Следователь США потребовал весь список из 10 тысяч или более людей, которые установили ее . Если бы программа была свободной, списка установивших ее не было бы. Многие беспринципные разработчики мобильных приложений продолжают находить способы обхода настроек пользователя , норм и возможностей операционной системы, связанных с защитой личной жизни, чтобы собирать как можно больше конфиденциальных данных. Таким образом, мы не можем полагаться на правила против шпионажа. На что мы можем полагаться — это на контроль над программами, с которыми мы работаем. Многие приложения Android могут отслеживать перемещения пользователей, даже когда пользователь не позволяет им получать доступ к местоположению . Это связано с очевидно непреднамеренной слабостью в Android, преднамеренно используемой вредоносными приложениями. Приложение “рождаемости” Femm в тайне является орудием пропаганды христиан-наталистов. Оно насаждает недоверие к контрацепции. Оно еще и подглядывает за пользователями, как и следует ожидать от несвободных программ. BlizzCon–2019 налагала требование работать с несвободным приложением на телефоне , чтобы получить пропуск на мероприятие. Это приложение — программа-шпион, которая может заглядывать в массу конфиденциальных данных, в том числе местоположение пользователя и адресную книжку. Оно также почти полностью контролирует телефон. Данные, собираемые приложениями наблюдения за менструацией и беременностью, часто доступны работодателям и страховым компаниям . Хотя данные “анонимизируются и суммируются”, их легко отследить до женщины, которая пользуется приложением. Это приводит к вредным последствиям для прав женщин на равные условия труда и свободу принимать решения о собственной беременности. Не пользуйтесь этими приложениями, даже если кто-то предлагает вам за это вознаграждение. Не пользуйтесь этими приложениями, даже если кто-то предлагает вам за это вознаграждение. Свободное приложение, которое выполняет более или менее ту же работу, не шпионя за вами, можно получить на F-Droid , и разрабатывается новая программа . Google отслеживает перемещения телефонов на базе Android, а также iPhone с приложениями Google, и иногда хранит эти данные годами . За отсылку данных в Google в телефоне должны отвечать несвободные программы. Многие телефоны на базе Android продаются с большим количеством предустановленных несвободных приложений, которые получают доступ к конфиденциальным данным без ведома пользователя . Эти скрытые приложения могут либо отсылать эти данные к себе домой, либо передавать их в приложения, установленные пользователем, у которых есть доступ к сети, но нет прямого доступа к данным. Это приводит к массовой слежке, над которой у пользователя нет абсолютно никакого контроля. Медвежья услуга MoviePass планирует применять распознавание лиц, чтобы отслеживать направление взгляда людей и следить за тем, чтобы они не откладывали свои телефоны и не смотрели в сторону при работе рекламы — и отслеживающих программ. Исследование показало, что 19 из 24 медицинских приложений отсылают конфиденциальные персональные данные третьим сторонам , которые могут применять их для навязчивой рекламы или дискриминации людей с плохим состоянием здоровья. Всякий раз, когда программа запрашивает “разрешения” пользователя, оно зарыто в условиях пользования службой, которые нелегко понять. В любом случае, “согласия” недостаточно, чтобы оправдать слежку. Facebook предложил удобную несвободную библиотеку для построения мобильных приложений, которая также высылает персональные данные в Facebook . Множество компаний построило на ней приложения и выпустило их, очевидно, не осознавая, что все персональные данные, которые они соберут, отправятся и в Facebook. Это показывает, что никто не может доверять несвободной программе, даже разработчики других несвободных программ. База данных AppCensus содержит информацию о том, как приложения Android используют персональные данные пользователей и злоупотребляют ими . На март 2019 года проанализировано около 78 тысяч приложений, из которых 24 тысячи (31%) передают рекламный идентификатор в другие компании, а 18 тысяч (23% всех приложений) связывают этот идентификатор с идентификаторами аппаратуры , так что сброс идентификатора не позволяет пользователям избежать слежки. Сбор аппаратных идентификаторов явно нарушает правила Google. Но в Google об этом как будто не знали, а когда им сообщили, они не спешили с ответными действиями. Это доказывает, что правила платформы разработки фактически не препятствуют разработчикам несвободных программ закладывать вредоносные функции в их программы. Во многих несвободных приложениях есть запись всех действий пользователей при работе с приложением. В двадцати девяти приложениях “фоторетуширования”, которые были когда-то на Google Play, имелись вредоносные функции, такие как кража фотографий пользователя вместо “приукрашивания” их , навязывание нежелательной и часто вредной рекламы пользователям, а также перенаправление их на мошеннические сайты, на которых у них воровали удостоверяющую личность информацию. Более того, пользовательский интерфейс большей их части был спроектирован, чтобы приложение было трудно удалить. Конечно, пользователям следует удалить эти опасные приложения, если они еще этого не сделали, но им следует также вообще обходить стороной несвободные приложения. Все несвободные приложения сопряжены с потенциальным риском, потому что нет простого способа узнать, что они в действительности делают. Исследование 150 наиболее популярных бесплатных приложений VPN в Google Play показало, что 25% из них не защищают личную жизнь их пользователей из-за утечек DNS. В дополнение, 85% отличаются необоснованным доступом или функциями в их исходном тексте — нередко применяемыми для навязчивой рекламы — которые потенциально могут быть использованы для слежки над пользователями. Обнаружены и другие технические недочеты. Более того, предыдущее исследование обнаружило, что в половине из 10 самых популярных приложений VPN политика конфиденциальности не лезет ни в какие ворота . (К сожалению, в этих статьях говорится о “свободных приложениях”. Эти приложения бесплатны, но они не свободны .) Приложение Weather Channel сохраняло местоположения пользователей на сервере компании . На компанию подали в суд с требованием оповещать пользователей, что приложение будет делать с этими данными. Мы думаем, судебный процесс затрагивает побочную проблему. Что компания делает с данными — вопрос второстепенный. Главная несправедливость здесь состоит в том, что компания вообще получает эти данные. Другие погодные приложения , в том числе Accuweather и WeatherBug, отслеживают местоположение людей. Около 40% бесплатных приложений Android докладывают о действиях пользователя в Facebook . Нередко они высылают “рекламный идентификатор” машины, чтобы Facebook мог сопоставить данные, которые получает от одной и той же машины через разные приложения. Некоторые из них высылают в Facebook подробную информацию о действиях пользователя в приложении; другие только сообщают, что пользователь работает с этим приложением, но уже одно это часто очень информативно. Эта слежка происходит независимо от того, есть ли у пользователя учетная запись Facebook. Некоторые приложения Android отслеживают телефоны пользователей, которые их удалили . Некоторые приложения Google в системе Android записывают местоположение пользователя, даже когда пользователи отключают “отслеживание местоположения” . Есть другие способы отключить другие методы отслеживания местоположения, но большинство пользователей будет обмануто вводящим в заблуждение пунктом настроек. Испанское приложение трансляций футбола отслеживает перемещения пользователя и подслушивает через микрофон . Таким образом, они шпионят в лицензионных целях. Мы бы не удивились, если бы оказалось, что в нем реализовано и цифровое управление ограничениями — т.е. сохранить запись невозможно. Но из статьи это не следует. Если вы приучите себя не слишком-то интересоваться спортом, вы во многом выиграете. В частности, в этом. Исследователи обнаружили, что 50% из 5855 проверенных приложений Android подглядывают и собирают информацию о своих пользователях . Обнаружилось, что 40% из этих приложений сплетничают о своих пользователях по незащищенным каналам. Обратите внимание, что исследователи могли раскрыть только некоторые методы слежки в этих несвободных приложениях, на исходный текст которых они не имели возможности взглянуть. Остальные приложения могли бы подглядывать другими способами. Это свидетельствует о том, что несвободные приложения в общем работают против своих пользователей. Для защиты своей личной жизни и свободы пользователям Android нужно избавиться от несвободных программ — как от несвободной системы Android, перейдя на Replicant , так и от несвободных приложений, получая их из магазина F-Droid , в котором размещаются только свободные программы и который явственно предупреждает пользователя, если в приложении есть антифункции . Grindr собирает сведения о том, у каких пользователей результаты теста на СПИД положительны, и передает эти данные компаниям . У Grindr не должно быть столько сведений о его пользователях. Он мог бы быть спроектирован так, чтобы пользователи передавали такие сведения друг другу, но не в базу данных сервера. Приложение и медвежья услуга moviepass шпионит за пользователями даже больше, чем они ожидали. Оно записывает, где они путешествуют до и после того, как пойдут в кино . Не подвергайтесь слежке — платите наличными! Приложение Spotify складирует данные пользователей, чтобы лично идентифицировать и узнавать людей по музыке, настроению, складу ума, действиям и вкусам. Ежедневно 150 миллиардов событий записываются в журнал в программе, содержащей данные пользователей. Следящие программы в популярных приложениях Android широко распространены и порой очень хитроумны. Некоторые программы слежки могут наблюдать за физическими перемещениями пользователя по магазину, отмечая сети WiFi . Instagram принуждает пользователей выдавать свои номера телефонов и не позволяет людям продолжать пользоваться приложением, если они отказываются. Приложение Sarahah выгружает все номера телефонов и адреса электронной почты в записной книжке пользователя на сервер разработчика. (Обращаем ваше внимание, что в этой статье выражение “ free software ” неверно используется для обозначения бесплатных программ.) 20 нечестных приложений Android записывали телефонные звонки и отправляли их в виде текстовых сообщений и электронной почты тем, кто следит за пользователями . Компания Google не нарочно сделала, чтобы эти приложения шпионили; напротив, она принимала различные меры, чтобы предотвратить это, и удалила эти приложения, когда выяснилось, что они делают. Так что мы не можем обвинять Google в том, что эти приложения шпионили. С другой стороны, Google перераспространяет несвободные приложения Android, а стало быть, разделяет ответственность за несправедливость, состоящую в том, что они несвободны. Компания распространяет также свои собственные несвободные приложения, такие как Google Play, которые злонамеренны . Могла ли компания Google предотвращать жульничество со стороны приложений более тщательно? Ни для Google, ни для пользователей Android не существует систематического способа инспектировать исполняемые файлы несвободных приложений, чтобы понять, что они делают. В Google могли бы требовать исходный текст этих приложений и изучать каким-то образом исходный текст, чтобы определять, не делают ли они пользователям что-то плохое. Если бы компания делала это хорошо, она могла бы более или менее предотвращать такое подглядывание, кроме случаев, когда разработчики приложения достаточно умны, чтобы перехитрить проверку. Но поскольку Google сама разрабатывает злонамеренные приложения, мы не можем доверять Google нашу защиту. Мы должны требовать выпуска исходного текста для публики, чтобы мы могли защищать друг друга. Приложения для BART следят за пользователями . Если программные приложения свободны, пользователи могут гарантировать , что они не следят. Когда приложение несвободно, можно только надеяться, что оно не следит. По результатам одного исследования, 234 приложений Android отслеживают пользователей, прослушивая ультразвук от маячков, размещенных в магазинах, или из телевизионных передач . Оказывается, Faceapp ведет массу слежки, судя по тому, как много доступа к персональным данным требует эта программа . Пользователи судятся с Bose за распространение шпионской программы в наушниках . Конкретно, приложение записывает имена звуковых файлов, которые прослушивают пользователи, а также уникальный серийный номер наушников. В суде предъявлено обвинение, что это делается без согласия пользователя. Если бы приложение писало мелким шрифтом, что пользователи на это соглашаются, было ли бы это приемлемо? Ни в коем случае! Закон должен однозначно запрещать закладывать в приложения любую слежку . Пары приложений Android могут сговориться, чтобы передавать личные данные пользователя на серверы . Исследователи обнаружили десятки тысяч пар таких приложений. Компания Verizon объявила об установке по выбору несвободной программы поиска , предустановленной на некоторых телефонах компании. Программа будет передавать Verizon те же сведения о запросах, введенных пользователями, какие обычно получает компания Google, когда пользуются ее поисковиком. В настоящее время программа предустанавливается только на один телефон и пользователь должен явно дать согласие перед тем, как программа заработает. Однако программа остается шпионом — программа-шпион остается программой-шпионом, даже если она “необязательна”. Программа редактирования фотографий Meitu отсылает данные пользователя в китайскую компанию . Приложение Uber отслеживает перемещения клиента до и после поездки . Этот пример иллюстрирует, почему “получение согласия пользователя” на слежку не дает адекватной защиты от массовой слежки. В статье с исследованием приватности и защищенности 283 приложений Android для VPN сделан вывод, что “несмотря на обещания приватности, защищенности и анонимности, которое дают большинство приложений для VPN, миллионы пользователей рискуют стать жертвами беспочвенных гарантий безопасности, а также злоупотреблений со стороны приложений для VPN ”. Далее следует взятый из исследовательской статьи неисчерпывающий список несвободных приложений для VPN, которые следят за пользователями и вторгаются в их личную жизнь: SurfEasy Использует библиотеки слежки, такие как NativeX и Appflood, предназначенные для отслеживания пользователей и показа им направленной рекламы. sFly Network Booster Запрашивает при установке разрешения на чтение и отправку SMS, что означает полный доступ к текстовым сообщениям пользователей. DroidVPN и TigerVPN Запрашивают разрешение на чтение журналов других приложений, а также системных журналов. Разработчики TigerVPN это подтвердили. HideMyAss Посылает данные в LinkedIn. Кроме того, сохраняет подробный журнал и может по требованию передавать его государственным органам Великобритании. VPN Services HotspotShield Вставляет программы на JavaScript в страницы HTML, передаваемые пользователям. Заявленное назначение этой вставки — показ рекламы. Использует около пяти библиотек слежки. Кроме того, пропускает поток данных пользователя через valueclick.com (сайт рекламы). WiFi Protector VPN Вставляет программы на JavaScript в страницы HTML, а также использует около пяти библиотек слежки. Разработчики приложения подтвердили, что дешевые версии приложения действительно вставляют JavaScript для слежки за пользователем и показа рекламы. Новое приложение голосовых сообщений Google ведет протокол всех переговоров . Новое приложение Facebook, Magic Photo, сканирует фотоколлекции знакомых лиц на ваших телефонах и предлагает вам передавать снятое вами изображение в соответствии с тем, кто находится в кадре. Эта шпионская функция, видимо, требует доступа по сети к какой-то базе данных знакомых лиц, а это значит, что изображения, вероятно, высылаются на серверы Facebook и обрабатываются там по алгоритмам распознавания лиц. Если это так, никакие из изображений пользователей Facebook больше не конфиденциальны, даже если пользователь не “высылал” их в эту службу. Приложение Facebook постоянно подслушивает, чтобы следить за тем, что люди слушают или смотрят . Кроме того, оно, возможно, анализирует переговоры пользователей, чтобы доставлять им нацеленную рекламу. Приложение контроллера теста на беременность может не только шпионить за всевозможными данными в телефоне и в учетных записях сервера, оно может и подменять их . Такие приложения, как программа слежки Symphony, подслушивают, какие радио- и телепередачи проигрываются поблизости . А также подсматривают, что пользователи пишут на таких сайтах как Facebook, Google+ и Twitter. “Скрытные сообщения”, не связанные с функциональностью приложения, найдены в 500 самых популярных бесплатных приложениях Android . В статье не следовало описывать эти приложения как “ free ) (свободные)”, они не свободны. Ясное слово для выражения нулевой цены — “бесплатный”. В статье принимается как само собой разумеющееся, что обычный аналитический инструментарий правомерен, но верно ли это? У разработчиков программ нет права анализировать, что и как делают пользователи. “Аналитические” инструменты, которые подглядывают, ничем не лучше любого другого подглядывания. Более 73% и 47% самых популярных приложений Android и iOS соответственно предоставляют личную, поведенческую и местоопределительную информацию своих пользователей третьим сторонам. Как большинство медвежьих услуг по “музыкальному потоковому вещанию”, Spotify основан на несвободных вредоносных программах (с цифровым управлением ограничениями и подглядыванием). В августе 2015 года он потребовал от пользователей согласиться на повышенную слежку , и некоторые начинают осознавать, что это скверно. Следующая статья дает образчик извращения фактов, которыми они представляют слежку как способ лучше “обслуживать” пользователей — независимо от того, хотят ли те этого. Это типичный пример отношения индустрии несвободных программ к тем, кого они подчинили. Прочь, прочь, проклятый Spotify! Многие предприятия торговли публикуют приложения, которые просят разрешения шпионить за собственными данными пользователя —нередко самыми разнообразными. Эти компании знают, что пользование телефоном-шпионом вырабатывает у людей привычку соглашаться почти на любое подглядывание. Исследование 2015 года показало, что 90% самых популярных бесплатных несвободных приложений под Android содержало библиотеки, которые можно считать библиотеками слежки. Для платных несвободных приложений эта величина составляла только 60%. Статья вносит путаницу, описывая бесплатные приложения как “свободные”, но большинство из них на самом-то деле не являются свободными программами . В статье также употребляется безобразное слово “монетизировать”. Для этой ситуации хорошо подходит слово “эксплуатировать”; почти всегда оно в точности отражает смысл. Бесплатные (но не свободные )приложения Android подключаются к 100 URL слежки и рекламы (в среднем). Популярный несвободный сканер матричного кода подсматривает за пользователем . Это в дополнение к слежке, которую ведет телефонная компания, а может быть, и операционная система в телефоне. Не дайте себя отвлечь вопросом о том, получают ли разработчики согласие пользователя. Это не извиняет вредоносную программу. Многие несвободные приложения для мобильных устройств отсылают отчеты о том, какие приложения установил пользователь. Twitter хотя бы делает это так, что это видно и это можно отключить . Не так плохо, как то, что делают другие. Клавиатура Simeji — смартфонная версия шпионящего метода ввода Baidu. Основное назначение несвободной программы Snapchat — ограничивать использование данных на компьютере пользователя, но она проводит и слежку: она пытается получить список номеров телефонов людей из адресной книжки пользователя . Brightest Flashlight, программа для Android, высылает данные пользователя, в том числе местоположение, для использования компаниями . Федеральная торговая комиссия выступила с критикой этой программы за то, что она просит разрешения пользователя на отсылку личных данных разработчику программы, но не спрашивает об отсылке данных другим компаниям. Это показывает слабость варианта откажись, если тебе не нравится слежка как “решения” проблемы слежки: зачем программе-фонарику отсылать кому-то какие-то сведения? Свободная программа-фонарик этого бы не делала. По словам Федеральной комиссии по торговле, большинство мобильных приложений для детей не соблюдает конфиденциальности: https://arstechnica.com/information-technology/2012/12/ftc-disclosures-severely-lacking-in-kids-mobile-appsand-its-getting-worse/ . Skype ( #SpywareInSkype ) Разработчики Skype отказываются отвечать, может ли он подслушивать переговоры . Это почти наверняка означает, что может. Skype содержит программы-шпионы . В Microsoft изменили Skype специально для того, чтобы шпионить . Игры ( #SpywareInGames ) Microsoft навязывает свою слежку в игре Minecraft, требуя, чтобы каждый игрок открывал учетную запись в сети Microsoft . Microsoft купила игру и сведет все учетные записи в свою сеть, что даст компании доступ к данным людей. Игроки Minecraft вместо этого могут играть в Minetest . Важное преимущество Minetest состоит в том, что это свободная программа, а значит, она уважает вычислительную свободу пользователя. Вдобавок в ней больше настроек. Компания Microsoft записывала пользователей Xbox и заставляла работников-людей прослушивать записи . Мы не видим моральной разницы между прослушиванием работниками-людьми и прослушиванием системами распознавания речи. И то, и другое представляет вторжение в личную жизнь. Red Shell — программа-шпион, заложенная во многих несвободных играх. Она отслеживает данные на компьютерах пользователей и отсылает их третьим сторонам . ArenaNet тайком устанавливала программу-шпион вместе с обновлением игры для большого количества игроков Guild War 2. Программа-шпион позволяла ArpaNet подглядывать за всеми открытыми процессами, работающими на компьютере пользователя . Драйвер определенной игровой клавиатуры отсылает сведения в Китай . Многие видеоприставки подглядывают за пользователями и высылают отчеты в Интернет — даже о том, сколько их пользователи весят. Видеоприставка — это компьютер, а компьютеру с несвободной операционной системой доверять нельзя. Современные бесплатные игры собирают широкий спектр данных о своих пользователях, а также их друзьях и знакомых . Хуже того — они делают это по рекламным сетям, которые объединяют данные, собранные различными программами и сайтами такого рода, сделанными разными компаниями. Они применяют эти данные, чтобы навязывать людям покупки; они охотятся на “китов”, которых можно заставить тратить много денег. Они пользуются также черным ходом, чтобы подтасовывать игру в пользу конкретных игроков. Хотя статья описывает бесплатные игры, такая же тактика может применяться и в платных играх. Angry Birds шпионит в пользу компаний, и АНБ тоже пользуется этой возможностью пошпионить . В блоге Джейсона Гонга описаны другие программы-шпионы . Подробнее о шпионаже АНБ посредством программ . Blizzard Warden — скрытая программа “предотвращения обмана”, которая шпионит за каждым процессом, работающем на компьютере игрока, и выдает изрядное количество личных данных , включая массу действий, никак не связанных с обманом. Сетевое оборудование ( #SpywareInEquipment ) Большинство подключаемых к Интернету устройств в списке “Приватность не включена” компании Mozilla проектируются, чтобы подглядывать за пользователями , даже если они отвечают “Стандартам минимальной безопасности”. Незащищенная структура программы, работающей на некоторых из этих устройств, делает пользователя уязвимым к слежке и эксплуатации также со стороны взломщиков . По мере того как технические компании добавляют микрофоны в широкий спектр продукции, в том числе холодильники и транспорт, они устраивают также центры распознавания речи, где нанятые работники слушают, что говорят люди , и настраивают алгоритмы распознавания. Отвратительная безопасность во многих устройствах Интернета клещей позволяет операторам связи подглядывать за людьми, которые ими пользуются . Не будь простофилей — откажись от всех клещей. (Очень жаль, что в статье употребляется слово “монетизировать” .) Телевизоры ( #SpywareInTVSets ) Эмо Филипс пошутил: “На другой день ко мне подошла женщина и спросила: ‘Я не видела вас по телевизору?' Я ответил: ‘Не знаю. С той стороны не видно'”. Очевидно, это было до “умных” телевизоров Amazon. Современные “умные” телевизоры подталкивают людей к тому, чтобы согласиться на слежку через Интернет . Некоторые из них не работают, если у них нет возможности получить по сети несвободные программы. Кроме того, они проектируются на запрограммированное старение. Изготовители “умных” телевизоров шпионят за людьми разными методами и скапливают их данные. Они собирают данные о пользовании звувовых, видео- и телесигналов, чтобы составлять портреты пользователей. Производители телевизоров движутся к производству только “умных” телевизоров (а в их состав входят программы-шпионы), так что теперь очень трудно найти телевизор, который бы не шпионил за вами . Выходит, схема предприятия этих производителей — не выпускать телевизоры и продавать их за деньги, а собирать ваши личные данные и (возможно) с выгодой передавать их другим. Производители телевизоров могут каждую секунду подглядывать за тем, что просматривает пользователь . Акт 1988 года “О защите частной жизни в отношении видео” делает это незаконным, но они обходят это с помощью соглашений с пользователем. Телевизоры Vizio собирают “все, что видит телевизор” , по словам руководителя компании, и эти данные продают на сторону. Это в обмен на “лучшее обслуживание” (что значит более навязчивую рекламу?) и слегка сниженные розничные цены. Почему он считает эту слежку приемлемой? Потому что в более новых моделях она выключена, пока ее не включат пользователи. Но поскольку программы Vizio не свободны, мы не знаем, что на деле происходит за кулисами, и нет никаких гарантий, что в будущих обновлениях эти настройки не изменятся. Если у вас уже есть “интеллектуальный” телевизор Vizio (или вообще любой “интеллектуальный” телевизор), самый простой способ гарантировать, что он за вами не следит — отключить его от Интернета и пользоваться антенной. К сожалению, это не всегда возможно. Другая возможность, если вы разбираетесь в технике,— достать себе маршрутизатор (им может стать старый компьютер, работающий полностью под управлением свободных программ), и настроить брандмауэр, чтобы соединения с серверами Vizio блокировались. Или, в крайнем случае, можно заменить свой телевизор на другую модель. Некоторые “интеллектуальные” телевизоры автоматически загружают устарения, которые устанавливают программу слежки . Мы ссылаемся на статью в подтверждение фактов, которые в ней представлены. К сожалению, она заканчивается слабохарактерной рекомендацией уступить Netflix. Приложение Netflix тоже вредоносно . “Интеллектуальные” телевизоры Vizio докладывают обо всем, что на них просматривается, а не только о том, что доставлено по эфиру или по кабелю . Даже если изображение поступило из собственного компьютера пользователя, телевизор о нем докладывает. Существование способа отключить слежку, даже если бы он не был скрыт, как в этих телевизорах, не может оправдывать эту слежку. Некоторые рекламные объявления в Интернете и на телевидении передают неслышные звуки для приема несвободными вредоносными программами, работающими рядом на других устройствах, чтобы определять, что они неподалеку. Когда подключенные к Интернету устройства связаны с телевизором, рекламодатели могут статистически оценивать связь рекламы с активностью в Интернете, а также проводить другую слежку на связанных устройствах . Vizio идет на шаг дальше других производителей телевизоров, шпионя за своими пользователями: их “интеллектуальные” телевизоры подробно анализируют ваши привычки просмотра и связывают их с вашим адресом IP , чтобы рекламодатели могли отслеживать вас на различных устройствах. Это можно выключить, но несправедливо уже то, что по умолчанию это включено. Договор Tivo с Viacom добавляет 2,3 миллиона квартир к 600 миллионам профилей социальных сетей, за которыми эта компания уже наблюдает. Клиенты Tivo не знают, что на них смотрят рекламодатели. Комбинируя информацию о просмотре телепередач с участием в социальных сетях, Tivo может теперь связывать телерекламу с покупками, совершаемыми по сети , подставляя по умолчанию всех пользователей под новый комбинированный вид слежки. “Умные” телевизоры Vizio распознают и отслеживают то, что смотрят люди , даже если это не телевизионная передача. Кабельное телевидение Verizon подглядывает за тем, какие фильмы люди смотрят и даже какие они захотели записать . Vizio воспользовалась “обновлением” программ в устройствах, чтобы заставить телевизоры подглядывать за тем, что смотрят пользователи . Когда телевизоры продавали, они этого еще не делали. “Умные” телевизоры Samsung передают по Интернету речь пользователей в другую компанию, Nuance . Nuance может ее сохранять, а затем компании приходится передавать ее в государственные органы США или другой страны. Распознаванию речи не следует доверять, если только оно не проводится свободными программами на вашем собственном компьютере. В своей политике приватности Samsung явным образом подтверждает, что голосовые данные, содержащие конфиденциальную информацию, будут передаваться третьим сторонам . “Умный” телевизор Amazon шпионит все время . Более или менее все “умные” телевизоры шпионят за своими пользователями . Это сообщение 2014 года, но мы не ожидаем, что положение улучшилось. Это показывает, что когда законы требуют, чтобы пользователи продуктов формально давали согласие на сбор персональных данных, этого совершенно не достаточно. А что происходит, когда пользователь не дает согласия? Наверное, телевизор ответит: “Без вашего согласия на слежку телевизор не будет работать”. В адекватных законах говорилось бы, что телевизоры не должны сообщать о том, что просматривает пользователь — безо всяких исключений! LG отключала сетевые функции в купленных до этого “интеллектуальных” телевизорах, если покупатели были не согласны, чтобы LG стала подглядывать за ними и распространять их личные данные. Программы-шпионы в “умных” телевизорах LG докладывают о том, что смотрит пользователь, независимо от того, разрешено ли это в настройках телевизора (даже когда сервер отвечает квитанцией “страница не найдена” на высланные данные, это ничего не значит; эти данные все равно могут сохраняться на сервере LG). Хуже того: телевизор подсматривает за другими устройствами по локальной сети пользователя. Впоследствии LG заявила, что обновила программы, чтобы прекратить это, но шпионить таким образом может любой продукт. Между тем телевизоры LG все равно помногу шпионят . Программы-шпионы в “умных” телевизорах LG докладывают о том, что смотрит пользователь, независимо от того, разрешено ли это в настройках телевизора (даже когда сервер отвечает квитанцией “страница не найдена” на высланные данные, это ничего не значит; эти данные все равно могут сохраняться на сервере LG). Хуже того: телевизор подсматривает за другими устройствами по локальной сети пользователя. Впоследствии LG заявила, что обновила программы, чтобы прекратить это, но шпионить таким образом может любой продукт. Взломщики нашли способ вскрыть защиту в “интеллектуальном” телевизоре и воспользоваться его видеокамерой, чтобы смотреть на людей, которые смотрят телевизор. Видеокамеры ( #SpywareInCameras ) Камеры наблюдения, установленные государством А для собственных наблюдений, могут вести наблюдения и для государства Б. Дело в том, что А устанавливает продукт, выпущенный в Б, с несвободными программами . Обратите внимание, что в статье слово “ хакерство ” неверно используется для обозначения взлома. Автоматические автомобили в Сан-Франциско постоянно собирают видеозаписи с помощью камер, как внутри, так и снаружи, и государство уже тайно собирало эти записи. Согласно Проекту обзора техники слежки, они “везут нас прямо в авторитаризм”. Мы должны законодательно ограничивать все камеры, собирающие изображения, которые могут использоваться для отслеживания людей , чтобы гарантировать, что они для этого не используются. Камера — дверной глазок Ring спроектирована так, что изготовитель (сейчас это Amazon) может смотреть все время. И вот оказывается, что смотреть в нее может кто угодно, и даже подделывать видеоизображение . Уязвимость третьей стороны, предположительно, была непреднамеренной, и я полагаю, в Amazon это исправят. Однако мы не думаем, что Amazon изменит устройство программы, которое позволяет Amazon смотреть через камеру . Устройства “безопасности” Amazon Ring отсылают видеозаписи, которые они собирают, на серверы Amazon , где они сохраняются на длительное время. Во многих случаях видеозаписи показывают всех, кто оказался вблизи или просто проходит мимо двери пользователя. Основное внимание статья уделяет тому, как Ring позволял отдельным работникам свободно заглядывать в видеозаписи. Как оказалось, в Amazon пытались предотвратить эти вторичные злоупотребления, но первичное злоупотребление, состоящее в том, что Amazon получает видеозаписи,— Amazon считает, что в этом общество должно уступить. Почти все “камеры домашней охраны” передают изготовителю незашифрованную копию всего, что они видят . Лучше было бы называть их “камерами домашней уязвимости”! Когда их испытывали в Consumer Reports, было предложено, чтобы изготовители обещали не смотреть, что содержится в видеозаписях. Такая охрана для вашего дома не годится. Настоящая охрана означает, что они гарантированно не могут смотреть в ваши камеры. Каждая камера “домашней безопасности”, если ее изготовитель может с ней связываться, представляет устройство слежки. Например, камера Canary . Статья описывает злодеяние со стороны изготовителя, обращая внимание на тот факт, что устройство привязано к серверу. Другие сведения о привязке в несвободных программах . Однако это показывает также, что устройство дает компании возможность слежки. В камерах наблюдения более 70 марок обнаружены недочеты безопасности, позволяющие кому угодно подглядывать через них . “Интеллектуальная” камера Nest Cam смотрит всегда , даже когда “владелец” ее “выключает”. “Интеллектуальное” устройство означает, что производитель пользуется им, чтобы интеллектуально вас надуть. Игрушки ( #SpywareInToys ) В Furby Connect есть универсальный черный ход . Если продукт в том виде, в каком он поставляется, не действует как подслушивающее устройство, то изменение программы по сети наверняка может превратить его в такое устройство. Выяснилось, что игрушка для взрослых с дистанционным управлением проводит звукозапись разговора между двумя пользователями . Компьютеризованный вибратор подглядывал за пользователями посредством несвободного управляющего приложения. Приложение поминутно сообщало температуру вибратора (таким образом, косвенно докладывал о том, окружен ли вибратор человеческим телом) и частоту вибраций. Обратите внимание на то, насколько неадекватное предлагается решение: стандарт маркировки, с помощью которой изготовители делали бы уведомления о своих продуктах — вместо свободных программ, которые могли бы проверяться и модифицироваться пользователями. На компанию-производителя управляемых по Интернету вибраторов подали в суд за сбор массы персональных данных о том, как пользователи применяли их изделия . Возможно, данные действительно анонимизировались, как заявляла компания, но дело не в этом. Если она продавала данные брокеру, то брокер мог вычислять, чьи именно это данные. По решению суда компания выплатила в общей сложности 4 миллиона долларов пени своим клиентам. Игрушки с микрофонами “CloudPets” раскрывают разговоры детей изготовителю . И знаете что? Взломщики нашли способ получать данные , собираемые при подслушивании изготовителем. Недопустимо уже то, что изготовитель и ФБР могли прослушивать эти разговоры. “Умные” игрушки “Мой друг Кейла” и i-Que можно контролировать по сотовому телефону ; физический доступ для этого не нужен. Это позволяет взломщикам прослушивать речь ребенка и даже говорить голосом самих игрушек. Это значит, что вор может голосом игрушки попросить ребенка открыть дверь, пока не видит мама. “Умные” игрушки “Мой друг Кейла” и i-Que передают разговоры детей в Nuance Communications , компании распознавания речи, расположенной в США. В этих игрушках есть также серьезные бреши в безопасности; взломщики могут контролировать их на расстоянии с сотового телефона. Это позволяет им прослушивать речь ребенка и даже говорить голосом самих игрушек. Барби собирается шпионить за детьми и взрослыми . Беспилотники ( #SpywareInDrones ) Пока вы пользуетесь беспилотником DJI, чтобы подглядывать за другими, DJI во многих случаях подглядывает за вами . Другие устройства ( #SpywareAtHome ) Philips Hue, наиболее вездесущий продукт домашней автоматизации в США, планирует вскоре принуждать пользователей заходить на сервер приложения , чтобы подстраивать лампочку или пользоваться другими функциями, а это выливается в массовый сбор данных со слежкой за пользователями. Многие радотодатели пользуются несвободными программами, в том числе программами видеоконференций, чтобы следить и наблюдать за сотрудниками, работающими дома . Если программа сообщает, что вы “активны”, это фактически представляет вредоносную функцию слежки. Google Nest захватывает ADT . Google разослала обновление программ для своих звуковых колонок с помощью своего черного хода, который следит за такими системами, как пожарная сигнализация , и тогда оповещает ваш телефон о тревоге. Это значит, что устройства теперь прослушивают не только слова, по которым должны срабатывать. Google уверяет, что обновление было разослано преждевременно и случайно, и Google планировала обнародовать эту новую особенность и предложить ее тем, кто платит за нее. “Программы для боссов” — программы, которые боссы принуждают работников устанавливать на их собственных компьютерах , чтобы боссы могли шпионить за ними. Это показывает, почему требование “согласия” пользователя не является адекватным основанием для защиты личной жизни в цифровой сфере. Босс может принудить большинство работников согласиться почти на все, даже на контакт с заразной болезнью, который может быть смертельным. Такие программы должны быть незаконны, а боссы, которые их требуют, должны преследоваться за это по закону. “Помощник” Google записывает разговоры, даже когда он не должен слушать . Таким образом, когда один из субподрядчиков Google раскрывает тысячу конфиденциальных голосовых записей, пользователей было легко идентифицировать по этим записям. Поскольку в “помощнике” Google применяются несвободные программы, невозможно ни понять, ни контролировать, что он записывает или высылает. Вместо того, чтобы стараться лучше контролировать использование записей, компания Google не должна записывать или прослушивать голос человека. Она должна только получать команды, которые пользователь хочет послать в какую-то службу Google. Amazon Alexa собирает гораздо больше информации о пользователях, чем необходимо для правильного функционирования (время, ...; http://www.gnu.org/proprietary/proprietary-surveillance.ru.html - [detail] - [similar]

PREV NEXT