U slučaju da se ne želite pomicati dolje, trebali biste primijetiti da unatoč činjenici da je izvješće o novostima pokazalo puno zaliha snimaka iPhonea i iPhone bljeskalice, nema apsolutno nikakvih razloga za zabrinutost ako imate iPhone i vi ste pomoću ugrađene iPhone svjetiljke. Nije vas špijunirao.
Pa što je ovo?
Cijela ova stvar je započela toliko histerijskih stvari, kada je Fox News izvodio izvješće i doveo nekoga iz sigurnosne tvrtke da razgovara o aplikacijama bljeskalice koje šumaju svojim korisnicima. Počinje govoriti:
“I think this is bigger than Ebola right now, because 500 million people are infected and they don’t know it. But it’s not them, it’s their smartphones.”
Wow, to je zastrašujuće! Mislili biste da će Google i Apple biti na tom slučaju. I dalje kaže:
“The top 10 flashlight apps today that you can download from the Google Play store are all malware. They are malicious, they are spying, they are snooping, and they are stealing.”
Nadalje, kaže da ove aplikacije prikupljaju vaše podatke i šalju ih u Kinu i Rusiju, trebali biste ponovno postaviti telefon i još mnogo drugih zastrašujućih stvari.
Što se stvarno događa?
Prošle godine, proizvođač najpopularnije aplikacije bljeskalice u trgovini Google Play (Android) uhvatio je krađu podataka geolokacije ljudi i prodaje ga oglašavačima, otišao u istraživanje FTC-a i bio prisiljen riješiti problem. Bio je definitivno mračni dan za privatnost.
Zbog ovog nereda, tvrtka za sigurnost u izvješću o vijestima pogledala je dozvole za top 10 aplikacija flash svjetla i odlučila da, jer zahtijevaju puno dozvola, svi moraju biti zlonamjerni softver. Nigdje u svom izvješću oni zapravo ne ilustriraju ili dokazuju da su te aplikacije zlonamjerni ili slali vaše podatke negdje, ali su napravili tablicu dozvola za svaku aplikaciju bljeskalice.
Tri od aplikacija koje su navedene u izvješću zahtijevaju previše dopuštenja, uključujući pristup vašoj lokaciji, što je definitivno skicirano. Ali barem četiri aplikacije koje su navedene kao zlonamjerni softver imaju samo dopuštenje za pristup vašoj bljeskalici, vibracijama i pristupu internetu (vjerojatno za prikazivanje oglasa), ali ne mogu pristupiti lokaciji ili SMS-u ili bilo čemu drugom.
Činjenica je da su dozvole za Android aplikacije nered i imate vrlo malo kontrole nad aplikacijama koje možete učiniti nakon što prihvatite aplikaciju, a ne pouzdavate se samo za Google. Najbolje je da izbjegnete instaliranje aplikacija koje imaju dopuštenja koja izgledaju sumnjivo ili samo instaliraju aplikacije od uistinu renomiranih tvrtki.
Ali to ne znači da su sve aplikacije bljeskalice zlonamjerni softver. Zašto onda hiperbola?
Na kraju segmenta vijesti sidro je upitao što biste trebali učiniti o aplikacijama bljeskalice. Tip sigurnosne tvrtke je odgovorio:
Or look for a flashlight app that’s under a 100 kilobytes because the ones that spy on you, it tells you their file size, they’re 1.2 MB to 5 MB. Those are big files to just turn the light on and off. So if you find a really really tiny flashlight app, a privacy flashlight, you’ll be safe.
Ne možete procijeniti sigurnost aplikacije koliko je to velika i potpuno je neodgovorno za bilo koju sigurnosnu osobu to reći. Osim toga, neke druge aplikacije za svjetiljke veće su jer uključuju dodatne značajke, ljepše sučelje ili … reklame. Sve te stvari zauzimaju više prostora.
Svjetiljka za privatnost, kažete?
Ako ste gledali taj segment vijesti možda niste primijetili kada je rekao "bljeskalicu za privatnost", ali to je tajna lozinka za razumijevanjestvarno ovdje.
Sigurnosna tvrtka u izvješću o vijestima ima besplatnu aplikaciju bljeskalice u trgovini Google Play, a naziva se "bljeskalica privatnosti". Imaju i sigurnosni softver za Android koji možete instalirati. I, naravno, možete platiti više značajki.
Oh, niste iznenađeni? Valjda je prilično očito što se zapravo događa.
Ništa nije u redu s njihovom aplikacijom bljeskalice, a nismo koristili drugi sigurnosni softver. I ništa nije u redu s dovođenjem svijesti na probleme s dozvolama za Android - naposljetku, učinili smo mnogo članaka o ovoj temi. Ali nemojte vrištati zlonamjerni softver bez dokaza.
Napomena: budući da još nismo izvršili potpunu istragu testiranja svake pojedine aplikacije bljeskalice, ne možemo biti sigurni da niti jedna od tih aplikacija ne ukrade vaše podatke (i čini se da ih troje traži previše dopuštenja), no to se čini poput taktike straha od sigurnosne tvrtke da bi ljudi kupili svoj sigurnosni softver.
Ugrađena iPhone svjetiljka ne kraazi vaše podatke
Činjenica je da je ugrađena iPhone bljeskalica dio iOS-a … to je dio vašeg iPhone uređaja. Stvorio ju je Apple i nemate što brinuti.
Ako upotrebljavate aplikaciju bljeskalice treće strane na iPhoneu, ipak se ne morate brinuti, jer iPhone ima puno bolji sustav dozvola koji vas odmah obavještava ako aplikacija pokušava pristupiti vašoj lokaciji ili prenijeti obavijesti, ili bilo koji broj drugih stvari.
Da, NSA vjerojatno gleda da četkaš zube.
