The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Исследование показало, что мобильные приложения для Android и iOS разглашают частную информацию

20.12.2010 13:34

Последовав примеру разработчиков проекта TaintDroid, ранее заявлявших о том, что половина изученных ими приложений для платформы Android отправляют GPS-координаты телефона и другую приватную информацию при обращении к рекламным сетям, издание Wall Street Journal провело собственное исследование. Изучив 101 популярное приложение для смартфонов, работающих под управлением платформ Android и Apple iOS, были сделаны следующие выводы:

  • 56% приложений передают уникальный номер аппарата другим компаниям (рекламным сетям) без какого-либо уведомления или разрешения пользователя;
  • 47% мобильных приложений передают данные о географическом положении;
  • 5% посылают данные о возрасте, поле и другие персональные данные.

Исследование также показало, что приложения для Apple iOS передают больше данных, чем приложения для Android, однако эту тенденцию невозможно проверить для всей базы нескольких сотен тысяч приложений для обеих операционных систем.

Ситуация осложняется тем, что, например, в случае обычного персонального компьютера пользователь может удалить все сохранённые cookies (включая cookies Adobe Flash) и рекламодатели "забудут" про его привычки и пристрастия, но на сотовом телефоне передаётся уникальный номер аппарата, который невозможно изменить и который точно идентифицирует пользователя, хочет он того или нет.

Таким образом в случае использования большого количества различных мобильных приложений пользователь становится лёгкой мишенью для заинтересованных лиц. Пока единственных выход из этой ситуации - это отключение выхода в Интернет для всех его внутренних приложений, кроме случаев когда Сеть используется строго по назначению, например, для просмотра веб-сайтов во внутреннем веб-браузере.

  1. Главная ссылка к новости (http://online.wsj.com/article/...)
  2. OpenNews: Исследование степени идентификации пользователя по web-браузеру
  3. OpenNews: Представлен вариант платформы Android для контроля за поведением сторонних приложений
  4. OpenNews: Android-приложения уличены в отправке приватных данных рекламным сетям
  5. OpenNews: Анализ угроз при использовании каталога Android Market
  6. OpenNews: Зафиксирована очередная троянская программа для платформы Android
Автор новости: Artem S. Tashkinov
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/29056-privacy
Ключевые слова: privacy, security, Android, iPhone, iPhoneOS
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (101) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Zenitur (?), 17:02, 20/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    В последнее время всё чаще замечаю, что где-то, в организациях там или в магазинах, просят сообщить свой номер. Без этого не оказывают услуги. Ну и ну их куда подальше. В крайнем случае каждый раз вписываю 9232500522 - голосовую почту. При звонке туда сообщается об ошибке.

    Симбиан в этом плане хорош, но только не мой аппарат. Нокиа в него напихала кучу функций. GPS, магазин программ, радио, переводчик, читалка SMS вслух. Но в GPS не работают карты (только показываются координаты), магазин программ не работает, радио умеет скачивать название радиостанции из Интернета, но это не работает. Переводчик не знает русского языка, читалка SMS вслух - тоже. А всё потому что для того чтобы всё это работало надо зарегистрироваться. Я бы и рад, но там просят мой номер телефона и кучу частной информации. При этом пишут, что компания Nokia запрашивает эти сведения исключительно в добровольном порядке. Но без этого рекламируемые функции телефона не работают.

     
     
  • 2.5, paulus (ok), 17:18, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >Симбиан в этом плане хорош, но только не мой аппарат.

    вы уверены, что Симбиан в этом плане так хорош, особенно после ваших описаний? В новости написано, если отключить будет то же самое что и у вас...
    p.s.хоть бы модель свою написал, а то аж интересно стало.

     
     
  • 3.67, Zenitur (?), 07:36, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Нокия 6760. Просто не весь Симбиан такой, а только мой.
     
     
  • 4.104, Карбофос (ok), 12:52, 24/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    у меня симбиан, карты работают, все остальное из перечисленного вами - тоже. только зачитывание смс вслух мне никуда не упёрлось, уж извините. могу даже перечислить на пальцах одной руки, какие недостатки были, на пальцах второй - какие были излечены при актуализации.
     
  • 2.6, User294 (ok), 17:22, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Симбиан в этом плане хорош, но только не мой аппарат.

    И как ты проверяешь что вся та проприетарная хрень которая там живет - не читает IMEI, не смотрит какие БС вокруг, не сканирует wi-fi, не отсылает GPS координаты и прочая? А? Ну вон у qip например богатая история абузивно-интрузивных вторжений в личное пространство с своими медвежьими услугами. От всяких ёпер и прочая тоже ничего хорошего ожидать не приходится. Благо, были прецеденты когда опера слала гуглу урлы посещаемые юзером.

     
     
  • 3.14, Mna (??), 17:56, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Благо, были прецеденты когда опера слала гуглу урлы посещаемые юзером.

    были есть и будут есть:
    Гугл за это Опере, на минуточку, платит
    Так же как и Мозилле
    также из своего Хрома посылает

    IE - посылает MS-бингу. но только поставишь google-тулбар... а гугл умоляет поставить тулбар, если с IE заходить. и IE тоже уже шлёт.

     
     
  • 4.47, Knuckles (ok), 22:17, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >Так же как и Мозилле

    Доказательства в студию!
    Если ты про safe browsing, то не утруждай себя, адреса сайтов на гугл не уходят. Это с гугла качается список сайтов.

     
  • 4.56, User294 (ok), 02:24, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Так же как и Мозилле

    Мозилла не посылает гуглу никаких урлов. Возьмите сниффер и проверьте. Траффик к гуглу модет быть только за счет поиска или апдейта фишинговой бд гугла. Из которой гугл знает аж то что 100 000 001-й хомячок тоже использует их базу. По каким урлам хомячок ходит - гугл не узнает. Потому что когда вы идете на урл, фокс смотрит в ЛОКАЛЬНОЙ копии базы не является ли это фишинговым сайтом. Урла никуда не посылается.  

    А платят имхо за:
    1) Юзеж их поисковика. Ведь поиск - это хлеб гугла. С маслом и икрой.
    2) За то что дефолтная стартовая страница - опять же ведет на гугель. Примерно аналогично 1.

    Вообще, мозилла весьма ценит приватность пользователя.

     
     
  • 5.73, Аноним (-), 13:37, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Так же как и Мозилле
    > Мозилла не посылает гуглу никаких урлов. Возьмите сниффер и проверьте. Траффик к гуглу модет быть только за счет поиска или апдейта фишинговой бд гугла.

    да да да, прям такой и локальной базой :) не пиши больше такого бреда.
    постоянно мозила лезет за проверками к гуглу и потом красный экран "этот сайт может нанести вред компьютеру".

     
     
  • 6.77, User294 (ok), 14:48, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Прямо такой и локальной В формате sqlite Вы только представьте себе Да, бываю... большой текст свёрнут, показать
     
     
  • 7.86, dRiZd (?), 08:49, 22/12/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Для дебилов для которых с 1 раза не доходит, повторяю еще раз: это красное сообщение генерится по итогам проверки урлы по *локальной* базе. Без отсылки урла куда-либо Характерная такая скулайтовая БД с списком плохих урлов.

    Сказочник! А откуда у гугла эта информация, вы не задумывались?
    Лично сижу за NETGEAR STM600 - знаете, очень много познавательного узнал про "огнелиса",
    поэтому перешел на IE9+Safari+iCab

     
  • 6.103, avial (?), 10:26, 24/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    отключи "сообщать мне о не надёжных сайтах"
     
  • 3.68, Zenitur (?), 07:47, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Решил несколько дней воспользоваться QIP, так как там и в Miranda есьт кнопка У... большой текст свёрнут, показать
     
     
  • 4.79, User294 (ok), 15:23, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Врагам его надо раздавать, имхо Хотя современным тенденциям соответствует Очер... большой текст свёрнут, показать
     
  • 2.36, Анонима (?), 20:24, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +3 +/
    спс за номер, теперь тоже буду его говорить. вам ведь не жалко?
     
     
  • 3.69, Zenitur (?), 07:49, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > спс за номер, теперь тоже буду его говорить. вам ведь не жалко?

    Не жалко. Это голосовая почта МегаФона в сибирском регионе. Заменяйте на номер своего региона

     
  • 2.100, Пришвин (?), 10:06, 23/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Как частность,без излишней паранойи- если вы пользуетесь google chrome и "интересны" гуглу(или тем службам,что пользуется его услугами) вам элементарно предложат при регистрации той же почты на gmail ввести номер своего телефона и фиг вы зарегистрируетесь пока его не введете,либо не очистите кэш своего браузера,смените браузер итд...
    После истории с привязкой mac-адресов роутеров к конкретным пользователям,даже родилось движение людей желающих сохранить свою анонимность и неразглашать свое физическое местонахождение-"присвой своему маршрутизатору mac адрес вида 00-23-00-23-00-23 или что-то аналогичное".
     

  • 1.2, Аноним (-), 17:05, 20/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +10 +/
    Авторы исследования из "Сборной Капитанов Очевидности"?
     
  • 1.3, Александр (??), 17:11, 20/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А мне гугл сразу не нравился, чую я, что они хитрят. Проявилось одно из многих его подстав. Ждите будут еще новости, я уверен.
     
     
  • 2.53, Гордый Аноним (?), 00:50, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Причем тут гугле, кстати говоря? =)
     

  • 1.4, AnViar (ok), 17:13, 20/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    И что с того???!!!
     
     
  • 2.8, id (?), 17:23, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Так вот в том то и дело, что нет в этом ничего такого. Ну отправили номер аппарата, ну и что? Можно подумать тут всем есть что скрывать.

    Но зато какой повод потыкать пальцами в Гугл и Эпл, дескать какие они плохие. Только вот не удивлюсь, что тот же Гугл и не знает, что приложения из его магазина что-то отправляют. И что данный вопрос не к Гуглу, а к разработчику приложений. И таких прог много не только под андроидом или иосиной, думаю, под симбу тоже есть приложения отсылающие номерки аппаратов, а под винмобильную платформу так точно такие есть.

    Кстати есть вариант для параноиков, купить себе телефоны на серии 40 от ноклы, и дешево и безопасно, и выключать его на ночь, чтобы по сотам вдруг оператор не вычислил. Или вообще отказаться от мобильного.

     
     
  • 3.13, Зилибоба (ok), 17:50, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +9 +/
    >
    > Можно подумать тут
    > всем есть что скрывать.

    Однажды инженер Чжа Вынь обратился к Учителю:

    – Один достойный уважения человек сказал мне, что шифровать электронную почту неправильно. Поскольку честному человеку нечего скрывать, шифрованная переписка неизбежно привлечёт внимание Охранительного ведомства. Учитель, что вы об этом думаете?

    Инь Фу Во ответил:

    – Благородный муж имеет чувство стыдливости. Он закрывает одеждой свою наготу. Вовсе не потому, что лицезрение другими принесёт ему ущерб. Но такова воля Неба, и таков ритуал. Честному человеку есть, что скрывать.

    и еще

    Директор сказал:

    – Зачем нам шифровать содержимое дисков? Зачем нам VPN? У нас нет противозаконной информации.

    Мудрый Инь Фу Во ответил:

    – Безгрешность – не результат праведности, а результат наивности.

    http://forensics.ru/InFuWo.htm

     
     
  • 4.15, AnViar (ok), 18:00, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • –5 +/
    За высоким штилем изложения полному абсурду не скрыться. (с)
     
     
  • 5.82, Аноним (-), 18:17, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    какое рекурсивное замечание.
     
  • 4.16, id (?), 18:15, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Юмор оценил, и линк утянул в избранные Но проблемы не вижу до сих пор С т... большой текст свёрнут, показать
     
     
  • 5.51, Аноним (-), 00:16, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Вот если программа передала весь ваш личный календарь, то это вторжение в личную жизнь

    Стандартный календарь Android'а может показывать дни рожденья контактов только если эти контакты загружены в гугл, календарь телефона синхронизирован с гугл календарём в котором выбран доп. календарь «дни рождения контактов».

    И как это всё назвать как не принуждением к раскрытию личных контактов? :)

     
     
  • 6.84, User294 (ok), 20:18, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > И как это всё назвать как не принуждением к раскрытию личных контактов?  :)

    Так и назвать - очередным Бюро Медвежьих Услуг. Скажите, ну какая, мля, техническая необходимость гуглу знать это на своих серверах? Никакой? Или мы без серверов суперкорпорации теперь не можем события показывать в календарике? :) Ну надо же! Типичная медвежья услуга высосанная из пальца.

     
  • 5.87, Кодир (?), 10:23, 22/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > При этом все забывают, что 90% утечки данных - это сами пользователи.

    Вы будете смеяться, но столько же процентов людей невнимательно читают новости Опеннета :) Цитирую:
    "56% приложений передают уникальный номер аппарата другим компаниям (рекламным сетям) БЕЗ КАКОГО-ЛИБО УВЕДОМЛЕНИЯ ИЛИ РАЗРЕШЕНИЯ ПОЛЬЗОВАТЕЛЯ"

    Вопрос: вы так торопитесь высказать своё мнение, что начисто игнорируете даже явно прописанные факты?

    Гугл - зло, причём не меньшее, чем Мелкософт. Ондроед - ловушка.

     
  • 2.9, Lautre (ok), 17:23, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Ну я например ключи не собираюсь в андроиде хранить, хотя размера экрана и возможностей телефона хватает для разного рода манипуляций над сервером.
     
  • 2.10, Иван Иванович Иванов (?), 17:24, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • –5 +/
    Вы сторонник Касперского/Лукашенко? "В интернет надо пускать только вместе с выдачей паспорта и привязкой всех действий к нему. "?
     
  • 2.18, phantom lord (ok), 18:25, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Плюсую! Я тоже не понимаю этой паранойи. Для чего вся эта инфа нужна? Ответ: для более точного таргетирования рекламы, которую юзер будет видеть при серфинге и при пользовании прочими приложениями, показывающими рекламу. Это как контекстная реклама, и не более. Вон, например, стоит что-то поискать в яндексе, так потом дня три еще реклама в РСЯ показывается на тему сделанных поисковых запросов. И ничего, никто не вопит.

    Это, наоборот, может быть даже полезным. Поехал я куда-нибудь в другой город/страну, и вижу информацию, актуальную для данной местности. Может быть, это реально мне пригодится.

     
     
  • 3.20, Иван Иванович Иванов (?), 18:28, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вы наивно считаете, что дядьки рекламщики такие добряки и ничего плохого в жизни не сделают?

    Почему бы вам тогда не жить в доме с прозрачными стенами? Вам же нечего скрывать?

     
     
  • 4.24, phantom lord (ok), 19:00, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не надо передергивать.

    Я говорил о том, что разную информацию собирают и отправляют не только мобильные приложения. Да и вообще люди оставляют разные свои данные в большом количестве мест (как онлайн, так и оффлайн), но беспокоит всех только мобильник. Пусть сторонники приватности напишут статью, которая будет охватывать разные пути "утечки" информации, и методы борьбы с этими путями. С удовольствием почитаю и поучаствую в дискуссии. А сейчас разговор очень однобокий получается.
    И кстати, на декстопах определение местоположения по IP делается уже давно. Используется поисковыми системами, контекстной рекламой и пр., и опять же, недовольных нет. А разница с мобильником лишь в точности определения координат.

     
     
  • 5.28, Crazy Alex (??), 19:29, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Беспокоит далеко не только мобильник. Но в данной статье - речь именно о мобильнике. И лично я не вижу ни малейшей необходимости отдавать приложениям как минимум IMEI (да и доступ у номеру телефона должен бы быть с отдельным разрешением и возможностью подсунуть фейк, в.т.ч. - рандомный).
     
     
  • 6.35, SnoWLight (?), 20:24, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Определение местоположения человека очень опасно. Ведь если такая возможность существует ей обязательно воспользуются преступники. Закон о персональных данных существует не зря.
     
     
  • 7.40, Crazy Alex (??), 21:11, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну, насчет преступников - это еще надо как-то именно жертве впихнуть соответствующее ПО, что я как-то слабо представляю. Пока большая проблема - это разные любители создавать профили, а им в общем случае только уникальный идентификатор нужен.

    Впрочем, было бы интересно реализовать "Fake GPS", который бы виртуально "водил" по какой-то траектории, и дать возможность пользоватлею скармливать эту штуку приложениям, которые просят доступ к GPS. Хм, а интересная бы сборочка Android получилась - fake IMEI, fake GPS, fake SMS...

     
     
  • 8.66, User294 (ok), 06:36, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Как минимум, фэйковые камеры - реализовали И Fake GPS в принципе не особая п... текст свёрнут, показать
     
     
  • 9.106, Карбофос (ok), 22:13, 24/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    так вон - недавно шпиёнскую сеть с год назад рассекретили злые языки молвят, чт... текст свёрнут, показать
     
  • 5.76, Аноним (-), 14:47, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Как по вашему относительно дешево обрабатывать информацию оффлаий для таргетирования рекламы? Поэтому и беспокоит мобильник, что легко обрабатывать информацию и втюхиватьцелевую рекламу.
     
     
  • 6.108, phantom lord (ok), 16:13, 27/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    А что вы видите опасного в целевой рекламе? Вот заходите вы не некий сайт, там крутится баннер (ну или текстовые объявления, не важно). И этот баннер будет там в любом случае крутиться, независимо от того, определили для Вас целевую рекламу или нет. Для вас ничего не меняется. А по вашей логике получается, что всякая рандомная реклама - это ОК, а целевая - это плохо.
     
  • 3.45, Аноним (-), 22:13, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Теоретически плохо это может быть вот чем когда вы захотите устроиться на работ... большой текст свёрнут, показать
     

  • 1.11, Аноним (-), 17:28, 20/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    единственная нормальная ось - MeeGo. be early adopter!
     
     
  • 2.12, Аноним (-), 17:41, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +3 +/
    maemo никто не отменял.
     
     
  • 3.37, Аноним (-), 20:33, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    скорее заменял.
     
  • 3.49, тень (?), 23:37, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Проснитесь! Вы всё проспали!
     
  • 2.46, iZEN (ok), 22:15, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    уже есть девайсы на MeeGo в широкой продаже? Я не видел их.
     
     
  • 3.72, Аноним (-), 11:59, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    на n900 meego уже работает: звонить и ходить в инет умеет, я проверял
     

  • 1.19, FSA (ok), 18:26, 20/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Ну что сказать. Надо файервол писать для мобильной оськи чтобы по каждому несанкционированному чиху приложения выводить варнинги.
     
     
  • 2.61, yet another anonim (?), 04:17, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Поддерживаю.
     

  • 1.21, Nas_tradamus (ok), 18:43, 20/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Товарищи, я понимаю что вам нравится сей процесс, но обычных людей зачем подставлять? Вот MAC моей точки доступа засветился на карте гугля. :(
     
     
  • 2.22, Nas_tradamus (ok), 18:50, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Проверьте свой домашний роутер. Сильно удивитесь:
    http://samy.pl/mapxss/
     
     
  • 3.23, FSA (ok), 18:51, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Проверьте свой домашний роутер. Сильно удивитесь:
    > http://samy.pl/mapxss/

    У меня пока не засветились.

     
     
  • 4.44, alm (??), 21:47, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Гм Хром честно предупредил, что сайт мечтает отслеживать местоположение.
    И спросил разрешить или не?
     
     
  • 5.62, yet another anonim (?), 04:18, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Аналогично и Фокс.
     
     
  • 6.95, rocketman (?), 00:15, 23/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Аналогично и Фокс.

    то же про Сафари

     

  • 1.25, klalafuda (?), 19:08, 20/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    > Ситуация осложняется тем, что, например, в случае обычного персонального компьютера пользователь может удалить все сохранённые cookies (включая cookies Adobe Flash) и рекламодатели "забудут" про его привычки и пристрастия, но на сотовом телефоне передаётся уникальный номер аппарата, который невозможно изменить и который точно идентифицирует пользователя, хочет он того или нет.

    Сигнатуру браузера ещё никто не отменял. Которая, если правильно считать, является практически уникальной. Причем без всяких там андроидов и пр. мутотени. Делайте выводы.

     
     
  • 2.26, Иван Иванович Иванов (?), 19:14, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • –4 +/
    > Сигнатуру браузера ещё никто не отменял. Которая, если правильно считать, является практически
    > уникальной. Причем без всяких там андроидов и пр. мутотени. Делайте выводы.

    Сигнатура браузера? Вы этот бред сами выдумали? Нет никакой "сигнатуры", по крайней мере в Mozilla Firefox/Internet Explorer.

     
     
  • 3.27, klalafuda (?), 19:17, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Сигнатура браузера? Вы этот бред сами выдумали? Нет никакой "сигнатуры", по крайней мере в Mozilla Firefox/Internet Explorer.

    Блажен кто верует. Впрочем.. Все самые интересные финты ушами всегда в основе своей имели невежество окружающих. Что и не удивительно.

     
     
  • 4.34, Иван Иванович Иванов (?), 20:18, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >> Сигнатура браузера? Вы этот бред сами выдумали? Нет никакой "сигнатуры", по крайней мере в Mozilla Firefox/Internet Explorer.
    > Блажен кто верует. Впрочем.. Все самые интересные финты ушами всегда в основе
    > своей имели невежество окружающих. Что и не удивительно.

    wbr не мелите языком - покажите сайты и технологии, чтобы выследить лично меня. Потому что голый трёп меня не интересует.

     
     
  • 5.52, imax (??), 00:20, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    http://panopticlick.eff.org/
     
     
  • 6.54, Иван Иванович Иванов (?), 01:07, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Внимательно до дыр читаем https://www.opennet.ru/openforum/vsluhforumID3/73468.html#33

    Я в курсе про эту вещь.

     
  • 4.78, Аноним (-), 15:00, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >> Сигнатура браузера? Вы этот бред сами выдумали? Нет никакой "сигнатуры", по крайней мере в Mozilla Firefox/Internet Explorer.
    > Блажен кто верует. Впрочем.. Все самые интересные финты ушами всегда в основе
    > своей имели невежество окружающих. Что и не удивительно.

    Возьмите сетевой анализатор и посмотрите на эти сигнатуры которых нет...
    Wireshark например.

     
  • 3.29, Crazy Alex (??), 19:31, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Здесь же на опеннете новость была. Если коротко - браузер/версия/строки, добавленные плагинами/предпочитаемые яызки/кодировки т.п. вполне надежно идентифицируют пользователя.
     
     
  • 4.33, Иван Иванович Иванов (?), 20:17, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Здесь же на опеннете новость была. Если коротко - браузер/версия/строки, добавленные плагинами/предпочитаемые
    > яызки/кодировки т.п. вполне надежно идентифицируют пользователя.

    Не стоит повторять за другими, если не понимаете.

    Ещё раз говорю - никакой "уникальной сигнатуры" веб-браузера нет в природе - klalafuda бредит.

    Есть возможность читать набор addons в Firefox через JS, но 1) случаев слежения таким образом в Интернете ещё не было 2) у меня NoScript

    Кроме этого, в Opera/IE/Chrome - этой возможности нет, в Incognito эти браузеры вообще не отличимы от массы новых пользователей, только что запустивших веб-браузер.

    Всё ушёл из этой бредовой ветки.

     
     
  • 5.38, klalafuda (?), 20:41, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/

    Могу предложить провести самый простой эксперимент: посмотреть на каком-нить мелком сайте хотя бы с 1к уников/сутки количество уникальных user agent. Скажем за месяц. Посмотреть, сколько бывает одних только ослов и фоксов. Не исключаю, что удивиться. Потом прикинуть, что это *всего лишь* тупой user agent. Потом подумать, как посчитать сигнатуру с самого HTTP запроса (его содержимого, характерного порядка, общего построения). Потом добавить сюда факт, что у подавляющего большинства юзеров не стоит NoScript. Прикинуть, какое поле возможностей открывает JS. Думаю, на всё это в 21м веке должно хватить способностей даже у среднего ПТУшника. Подумать на досуге о своей 'неуникальности'..
     
     
  • 6.42, Иван Иванович Иванов (?), 21:21, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Потом подумать, как посчитать сигнатуру с самого HTTP запроса

    Какие вещества вы употребляете? Просто интересно.

    Вы уже до ручки дошли - поздравляю! :)

    Спросите Максима Чиркова User Agent этого сообщения - сюрприз, я вдруг пересел на IE8 под Win7. Что считать собираетесь?

     
  • 2.30, Crazy Alex (??), 19:32, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >> Ситуация осложняется тем, что, например, в случае обычного персонального компьютера пользователь может удалить все сохранённые cookies (включая cookies Adobe Flash) и рекламодатели "забудут" про его привычки и пристрастия, но на сотовом телефоне передаётся уникальный номер аппарата, который невозможно изменить и который точно идентифицирует пользователя, хочет он того или нет.
    > Сигнатуру браузера ещё никто не отменял. Которая, если правильно считать, является практически
    > уникальной. Причем без всяких там андроидов и пр. мутотени. Делайте выводы.

    Ну да, надо с этим что-то делать. Но это явно более реально, чем заставить айфон не отдавать приложениям твой IMEI

     
     
  • 3.31, klalafuda (?), 19:41, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Ну да, надо с этим что-то делать. Но это явно более реально, чем заставить айфон не отдавать приложениям твой IMEI

    Как раз с последним все чрезвычайно просто и прозрачно: не нужно пользоваться всякой &^$%^$^. Take it easy.

     
     
  • 4.41, Crazy Alex (??), 21:16, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >> Ну да, надо с этим что-то делать. Но это явно более реально, чем заставить айфон не отдавать приложениям твой IMEI
    > Как раз с последним все чрезвычайно просто и прозрачно: не нужно пользоваться
    > всякой &^$%^$^. Take it easy.

    Да не вопрос, пусть будет андроид или Maemo/MeeGo. Как счиатете - что пользователю легче легче - установить кастомную прошивку (и что там с гарантиями/обновлениями тогда?), отдающую липовый IMEI или поставить какой-нибудь SafeBrowser, периодически меняющий набор хидеров и User Agent? В плане усилий по разработке оба варианта практически равноценны - а вот для пользователя отличие есть.

     
     
  • 5.43, klalafuda (?), 21:26, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Да не вопрос, пусть будет андроид или Maemo/MeeGo. Как счиатете - что пользователю легче легче - установить кастомную прошивку (и что там с гарантиями/обновлениями тогда?), отдающую липовый IMEI или поставить какой-нибудь SafeBrowser, периодически меняющий набор хидеров и User Agent? В плане усилий по разработке оба варианта практически равноценны - а вот для пользователя отличие есть.

    Апле андроид маемо миго.. какой только херней народ не забивает себе голову.. Пардон, граждане, но если без Этого вы уже никуда то это не лечится уж звиняйте. Значит это такая карма. Селяви. И никакой safe browser тут не поможет.

     
  • 2.48, Аноним (-), 22:38, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Сигнатуру браузера ещё никто не отменял. Которая, если правильно считать, является практически
    > уникальной. Причем без всяких там андроидов и пр. мутотени. Делайте выводы.

    Вы путайте постоянную идентификацию компьютера и временную идентификацию отдельного программного продукта, работающую только в _текущий_ момент времени (через минуту, после установки обновления или после установки/обновления дополнения, идентификатор браузера будет уже другой). То о чем говориться в новости при переносе на обычный ПК выглядело бы так, что любой браузер мог отдавать уникальный неизменяемый ID вашего компьютера, прошитый в BIOS или MAC-адрес сетевой карты.


     
     
  • 3.50, klalafuda (?), 23:41, 20/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Вы путайте постоянную идентификацию компьютера и временную идентификацию отдельного программного продукта, работающую только в _текущий_ момент времени (через минуту, после установки обновления или после установки/обновления дополнения, идентификатор браузера будет уже другой). То о чем говориться в новости при переносе на обычный ПК выглядело бы так, что любой браузер мог отдавать уникальный неизменяемый ID вашего компьютера, прошитый в BIOS или MAC-адрес сетевой карты.

    Понятно, что сигнатура браузера - вещь не постоянная во времени. И она может меняться. На сколько шустро - в первую очередь зависит от метода вычисления сигнатуры. Но для многих 'приложений' даже сравнительно короткоживущей сигнатуры которая, скажем, в среднем живет несколько недель, более чем достаточно. Далеко не так часто меняются параметры браузера. Явно не каждый день. И зачастую не каждую неделю.

     

  • 1.32, GoSha (?), 19:56, 20/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Пока не вижу никаких проблем. Спамом не задалбывают, рекламу на телефоны не рассылают. Начнут рассылать, будим покупать простейшие телефоны, для "только позвонить".
    Инет... семимильными шагами превращается в сточную яму. Ей богу, не станет инета, не заплачу.
    Любителям шариться по почтовым ящикам по подьездам и заглядывать в замочную скважину, говорю своё радостное fuck you.
    На ресурсах, требующих заполнить паспортные данные, адрес, телефон,... рост, вес, ... длиннну члена честно ввожу данные Буратино.
     
     
  • 2.55, filosofem (ok), 01:45, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Пока не вижу никаких проблем. Спамом не задалбывают, рекламу на телефоны не рассылают.

    Индюк тоже думал, что купается, пока вода не закипела.

     
     
  • 3.58, СуперПуперАноним (?), 04:01, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Ну это уже из серии "Если б да кабы, выросли б во рту грибы.." :)
     

  • 1.57, Аноним (-), 03:29, 21/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Почему старый добрый тетрис при установке на андроиде просит доступ к gps,к контактной информации и свободный доступ в интернет? Или он уже не добрый?!
     
     
  • 2.85, Аноним (-), 03:54, 22/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Почему старый добрый тетрис при установке на андроиде просит доступ к gps,к
    > контактной информации и свободный доступ в интернет? Или он уже не
    > добрый?!

    При следующих запусках игры если ты студент начнут выпадать вместо палочки колбаска с ближайшего мяскомбината,вместо квдратика буханка местной пикарни и т.д и т.п.))) Романтика!!!

     

  • 1.60, polkan (ok), 04:16, 21/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    прочитав весь флейм, я понял, что у блондинки с рук я ни андроид ни еппл не куплю ни разу в жизни... зачем мне реклама губной помады? :)
     
     
  • 2.63, yet another anonim (?), 04:31, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Наоборот полезно. Во-первых, тобой уже с большой вероятностью НЕ заинтересуются. Во-вторых, реклама какое-то время будет мимо и ты просто сможешь забить на неё, не обращая внимания (а парадокс в том, что реклама на самом деле - самая последняя по нужности и полезности вещь, даже если тебе самому в данный момент кажется по-другому, вообще, наглая реклама - это, пожалуй, единственное, что может заставить тебя растратиться даже под предлогом "сэкономить", хотя этому всё же более подвержены блондинки)
     

  • 1.64, Аноним (64), 06:14, 21/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    palm os рулит
     
     
  • 2.75, User294 (ok), 14:33, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > palm os рулит

    Рулит в могилу разве что...

     

  • 1.74, User294 (ok), 14:28, 21/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Pwnage! Хомячки постепенно превращаются в лабораторных крыс, над которыми ставят опыты... "а что если вот это отрезать?", "а что если вот этим накормить?", etc.
     
     
  • 2.80, Аноним (-), 16:15, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Pwnage! Хомячки постепенно превращаются в лабораторных крыс, над которыми ставят опыты...
    > "а что если вот это отрезать?", "а что если вот этим
    > накормить?", etc.

    пользователи бесплатных linux дистрибутивов такими являются уже давно. Что будет если будем так развивать - а если так. Когда добавляют новые фенечки в ядро, kde и тп - кого нить вобще спрашивают? да никого.. и так везде. Так что грызите в свой кактус от линукс - и не возмущайтесь.

     
     
  • 3.83, User294 (ok), 20:08, 21/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    У пользователей бесплатных и платных linux дистрибутивов есть выбор - они могу... большой текст свёрнут, показать
     
     
  • 4.93, iZEN (ok), 15:37, 22/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем ты приводишь аргументы в пользу выбора Linux из Linux? Ведь выше единственного ядра не прыгнешь. А для пользователя важно не ядро, а ПРИЛОЖЕНИЯ! Под Linux их написано около 20 тысяч, считая библиотеки, а под Android — намного больше! И комплект разработчика доступен на популярных операционках.
     
  • 3.88, Кырыл (?), 11:57, 22/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Они пишут для себя и никого ни о чём справшивать не обязаны. Хотя спрашивают. Периодически проводятся опросы по формированию направления, в котором проекты будут двигаться дальше.
     

  • 1.89, Alex (??), 13:31, 22/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Интересный факт, вся информация, как IMEI, GPS и прочее, которая передается сторонними приложениями в принципе не наносит никакого вреда пользователю, т.е. ее утечка не как не сказывается на здоровье последних.

    Похоже, что это просто дело принципа, многим не нравится вот эта строчка: "без какого-либо уведомления или разрешения пользователя", т.е. большинству мыслящих людей не нравится, что кто-то копается в их личных данных без их ведома, пусть это даже не причиняет вред, и с ними можно согласится.

    У меня iPhone, зная все его хитрые проделки, я просто отключил мобильный интернет и GPS, таким образом получился "красивый кирпич".

    ps"  если вы параноик, то просто купите NOKIA 3310.

     
  • 1.90, AsphyX (??), 14:11, 22/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Да вы же SIM-карту по паспорту оформляли! Ещё у нас есть такое явление, как прописка. Вот о ком беспокоится надо, а не о Google.
     
     
  • 2.97, anonymous vulgaris (?), 01:16, 23/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Ещё у нас есть такое  явление, как прописка.

    Не надо пугать и так запуганных российскими ужасами иностранцев

    -

    Понятия "прописка", "временная прописка" давно исчезли, есть постоянная регистрация или временная регистрация граждан,  постоянная регистрация дает целый ряд преимуществ: оформление кредитов в банках, получение прав, медицинское обслуживание.


     
     
  • 3.107, К.О. (?), 09:14, 26/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Без бумажки ты букашка.
     

  • 1.91, Alex (??), 14:17, 22/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Не)) я лично живу в Израиле, карточку купил на автовокзале, никаких регистраций и ID, сегодня так, завтра сяк )) Прописки тут тоже нет, живи где хочешь, ограничений никаких. Так что всё пучком.
     
     
  • 2.98, anonymous vulgaris (?), 01:19, 23/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Не)) я лично живу в Израиле, карточку купил на автовокзале, никаких регистраций
    > и ID, сегодня так, завтра сяк )) Прописки тут тоже нет,
    > живи где хочешь, ограничений никаких. Так что всё пучком.

    С этим бардаком и у вас скоро будут бороться, ваши покровители вот уже начинают

    U.S. lawmakers propose prepaid cell phone registration requirements

    News by Todd Haselton on Wednesday May 26, 2010.

    Sponsored links, if any, appear in green.

    Today U.S.lawmakers proposed a new bill that would require anyone purchasing a prepaid cell phone to register it and show identification during the purchase. "This proposal is overdue because for years terrorists, drug kingpins, and gang members have stayed one step ahead of the law by using prepaid phones that are hard to trace," Senator Chuck Schumer said. If the bill is passed, U.S. wireless carriers would be responsible for holding prepaid buyer information on record so that the purchaser can be identified by law enforcement officials.

     

  • 1.92, Alex (??), 14:18, 22/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Хотя вы (AsphyX) безусловно правы.
     
  • 1.94, Кырыл (?), 17:51, 22/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Больше похоже на обывательскую страшилку. Каким образом они выявили что Гугл что-то собирает и что-то отсылает? Отснифить подобную информацию крайне проблематично. Ну даже пусть и отсылает. Будет шумиха. Гугл просто начнёт эти данные шифровать при передаче (уверен, что и сейчас именно так и делается).
    Похоже - очередная утка Микрософта. Как раз в аккурат рождественских продаж.
     
     
  • 2.96, anonymous vulgaris (?), 00:49, 23/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Каким образом они выявили что Гугл что-то  собирает и что-то отсылает? Отснифить подобную информацию крайне проблематично.

    По ссылкам надо сходить, а не переработанным продуктом питаться

    http://online.wsj.com/article/SB10001424052748704034804576025951767626460.htm

    The Journal's Cellphone Testing Methodology

    Mr. Campbell disabled the phones' cellular service and forced all the data traffic through a Wi-Fi connection, where it could be collected and analyzed. He used an open-source tool called "Mallory" to decrypt encrypted data.

     
     
  • 3.101, Кырыл (?), 11:34, 23/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Т.е. они просто лезли в инет через некий подконтрольный им шлюз и сделали на этой основе вывод о том, что виноваты именно Андроид и ИОС? Типичный маркетинговый фекаломёт.
     
     
  • 4.102, anonymous vulgaris (?), 02:36, 24/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Т.е. они просто лезли в инет через некий подконтрольный им шлюз и  сделали на этой основе вывод о том, что виноваты именно Андроид и ИОС? Типичный маркетинговый фекаломёт.

    Очень советую учить английский. Иначе многое теряешь. У них был отключен собственно телефон, приложения работали через вай-фай, весь траф перехватываллся спецпроксей Mallory и анализировался. Там все четко написано

    Mr. Campbell disabled the phones' cellular service and forced all the data traffic through a Wi-Fi connection. He used an open-source tool called "Mallory" to decrypt encrypted data.

    Виноват естественно не а и и, а авторы приложений, которые передают неизвестно кому все до чего могут дотянуться, причем многие вообще ничего не спрашивая пользователя. С другой стороны авторам видать надоедает бесплатно пахать.

     
     
  • 5.105, ReSeT (?), 14:32, 24/12/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Чето поиск у гугля не выдал никаких "опен-сорсных" Mallory. ;-)
     

  • 1.99, Аноним123321 (ok), 02:29, 23/12/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Ситуация осложняется тем, что, например, в случае обычного персонального компьютера пользователь может удалить все сохранённые cookies (включая cookies Adobe Flash) ...

    правда чтоле? x_X

    и как же это сделать?

    ...а авторы новости случаем не перепутали "программы для персонального компьютера" и "www-сайты, открываемые на персональном компьютере" ???

    вобщето *ПРОГРАММЫ* для персонального компьютера -- вообще могут отсылать в интернет ЛЮБЫЕ данные в том числе и UID-компьютера (исходя из hardware-конфигурации) а также GPS-данные, приэтом никого не спрашивая, и храня свои Cookie где угодно что хрен-найдёшь и удалишь :-/ :-/ :-/

    в *этом* смысле -- Андройд не хуже чем PC (Windows/Linux)

     
  • 1.109, key_night (?), 00:36, 05/01/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Rage Against the Google http key-night livejournal com 4985 html info key_ni... большой текст свёрнут, показать
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру