Spionaj in casa ta: o noua tehnologie foloseste sunete inaudibile pentru a transmite informatii despre telefonul, calculatorul, televizorul sau tableta ta!
Există reclame care utilizează sunete inaudibile pentru a conecta între ele telefonul mobil, televizorul, tableta şi calculatorul dumneavoastră!
Preluare de la http://bit.ly/23gtpGQ
Militanţii pentru dreptul la intimitate şi viaţă privată avertizează autorităţile federale din SUA asupra unei noi tehnologii care foloseşte sunete inaudibile de înaltă frecvenţă pentru a monitoriza pe ascuns comportamentul virtual al unei persoane ce utilizează diferite aparate, incluzând telefoane mobile, televizoare, tablete şi calculatoare.
Undele ultrasonice sunt incluse în reclamele de televiziune sau sunt activate atunci când utilizatorul unui calculator întâlneşte o reclamă pe internet. În timp ce asemenea sunete nu pot fi auzite de urechea umană, telefoanele smart şi tabletele din apropiere le pot detecta. Atunci când se petrece aceasta, cookie-urile browser-ului de internet pot face legătura dintre utilizator şi celelalte dispozitive aflate în jur şi pot monitoriza reclamele TV pe care le vede acesta, pentru cât timp le priveşte şi dacă subiectul acţionează în urma reclamei căutând pe internet sau cumpărând un produs.
Centrul pentru Democraţie şi Tehnologie (CDT) a semnalat în luna octombrie 2015, în cadrul unei plângeri trimisă către Comisia Federală de Comerţ (FTC) că monitorizarea prin intermediul dispozitivelor aflate în mediul înconjurător trezeşte uriaşe temeri cu privire la dreptul la intimitate. Adesea oamenii pot utiliza într-o zi în jur de cinci dispozitive conectate virtual: telefon, calculator, tabletă, un aparat pentru sănătate şi o cartelă RFID (dispozitiv pentru identificare pe bază de unde radio) pentru acces. Până în prezent nu a fost uşor să se poată monitoriza activitatea unuia dintre ele şi apoi să fie conectată la celelalte.
„În timp ce o persoană îşi realizează zilnic activitatea pe fiecare dintre dispozitive, ele emit unde care conţin date în legătură cu preferinţele şi comportamentul subiectului. Dispozitivele şi programele care le conectează împreună adună toate aceste date.” „Acest gen de monitorizare încrucişată prin intermediul dispozitivelor electronice conectate virtual, permite distribuitorilor să îmbine datele despre un individ, adunând astfel din ce în ce mai multe detalii despre acesta”, afirmă oficialii CDT.
De asemenea, ei spun că mai multe companii cum ar fi SilverPush, Drawbridge şi Flurry lucrează pentru a descoperi modalităţi de a face legătura dintre un anume subiect şi diferite dispozitive specifice. Și Adobe urmăreşte să dezvolte tehnologii de urmărire încrucişată, deşi nu există nicio menţiune că se vor folosi de sunete inaudibile.
Reprezentanţi ai CDT au consemnat următoarele:
„Monitorizarea încrucişată prin intermediul dispozitivelor din apropiere mai poate de asemenea să fie realizată prin utilizarea impulsurilor ultrasonice inaudibile. În comparaţie cu supravegherea probabilistică prin intermediul amprentelor pe care le lasă browser-ul, folosirea semnalelor sonore este o modalitate mult mai eficientă de a monitoriza utilizatorii prin intermediul dispozitivelor.
Liderul industriei pentru supravegherea prin semnale sonore este SilverPush. Atunci când un utilizator întâlneşte o reclamă bazată pe tehnologia SilverPush poate fi sigur că ea ea va insera un cookie pe calculator în acelaşi timp cu emiterea unui semnal audio ultrasonic prin intermediul boxelor ataşate calculatorului sau respectivului dispozitiv.
Acest cod care nu se poate auzi cu urechea umană este recunoscut şi primit pe un alt dispozitiv smart cu ajutorul unui program (kit software) pe care îl are instalat. SilverPush mai inserează de asemenea semnale audio în cadrul reclamelor TV. Aceste semnale sunt «înregistrate în tăcere de către o app (aplicaţie) instalată pe dispozitivul respectiv fără ştirea utilizatorului».
Semnalul audio permite companiilor precum SilverPush să afle ce reclame a văzut utilizatorul, pentru cât timp le-a privit înainte să schimbe canalul şi ce tip de dispozitive smart foloseşte utilizatorul, împreună cu alte informaţii care se adaugă profilului specific fiecărui utilizator, date ce au putut fi coroborate datorită conexiunii dintre dispozitivele utilizatorului.
Utilizatorul nu este conştient de semnalul audio dar dacă un dispozitiv smart are o aplicaţie care foloseşte kit-ul software dezvoltat de SilverPush, acesta va recepta semnalul audio şi imediat dispozitivele sunt recunoscute ca fiind folosite de către acelaşi individ. SilverPush afirmă că ei (compania) nu ascultă în background toate sunetele care apar în proximitatea dispozitivului.
Singurul factor care împiedică receptarea unui astfel de semnal audio de către un dispozitiv este distanţa şi nu există nicio altă posibilitate ca utilizatorul să opteze să se afle înafara acestei forme de monitorizare încrucişată prin intermediul dispozitivelor.
Politica companiei SilverPush este de «a nu divulga numele aplicaţiilor în care este inserată tehnologia», aceasta însemnând că utilizatorii nu au cum să ştie care aplicaţii utilizează această tehnologie şi nu dispun astfel de niciun mijloc prin care să aleagă să nu fie supuşi aceastui gen de urmărire. Începând cu aprilie 2015, software-ul SilverPush este folosit de către 67 de apps iar compania supravegează astfel 18 milioane de telefoane smart.”
Metoda de monitorizare prin intermediul conectării încrucişate a dispozitivelor din apropiere cu ajutorul ultrasunetelor, dezvoltată de compania SilverPush, a fost făcută publică încă din luna iulie 2014. Mult mai recent, SilverPush a primit un nou val de publicitate atunci când a obţinut 1,25 milioane de dolari capital în acţiuni. Plângerea înaintată de CDT pare a fi prima dată când a fost prezentat în amănunt potenţialul de încălcare a vieţii private pe care produsele acestei companii îl au.
Urmărirea prin intermediul conectării încrucişate a dispozitivelor din apropiere se află în plină desfăşurare
Plângerea CDT a citat articole care au făcut public faptul că tehnlogia SilverPush este folosită de peste 12 companii de marketing. Tehnologia invazivă, a cărei prezenţă în diferite aplicaţii nu este menţionată şi cu privire la care nu putem opta să nu funcţioneze pe dispozitivele personale, permite comercianţilor să alcătuiască o imagine şocant de detaliată a fiecărei persoane.
„De exemplu, o companie ar putea observa că utilizatorul a căutat în spaţiul virtual despre simptomele bolilor cu transmitere sexuală de pe calculatorul personal, sau că a căutat despre planificarea familială de pe telefonul său, a vizitat o farmacie şi apoi s-a reîntors acasă”, se arată în plângerea CDT.
„În timp ce mai demult unele detalii şi aspecte legate de acest exemplu ar fi fost distribuite în cadrul mai multor servicii, în prezent, supravegherea prin intermediul conectării încrucişate a dispozitivelor din apropiere permite companiilor să facă deducţia că utilizatorul a cumpărat un tratament pentru boli venerice. Combinarea informaţiilor culese prin conectarea dispozitivelor aflate în apropiere nu doar ridică serioase probleme cu privire la dreptul la intimitate şi viaţă privată dar, de asemenea, lasă cale liberă companiilor de a trage concluzii eronate şi posibil vătămătoare la adresa cetăţenilor.”
Utilizarea sunetelor ultrasonice pentru supravegherea utilizatorilor prezintă anumite asemănări cu badBios, un malwere care se pare că ar utiliza sunete inaudibile pentru a permite conectarea la calculatoare care folosesc măsura de securitate în reţea supranumită „air gap” sau „air wall”. Deocamdată nimeni nu a dovedit că badBios chiar există, deşi au apărut multe indicii care conduc la această concluzie, dar folosirea undelor sonore pentru supravegherea utilizatorilor evidenţiază viabilitatea conceptului.
Din moment ce companii precum SilverPush şi altele folosesc această tehnologie invazivă, este inevitabil ca ea să rămână în uz într-o formă sau alta. Din păcate, la ora actuală nu este simplu pentru oamenii care nu au o pregătire în domeniul IT să afle dacă sunt monitorizaţi şi să poată să refuze aceasta. Oficialii ar trebui să intervină pentru respectarea intimităţii şi a dreptului legitim la viaţă privată.
Preluare de la http://bit.ly/23gtpGQ
Sursa: The Atlantic (articol în lb. engleză)
Despre autor
Preluare de la http://bit.ly/23gtpGQSursa: The Atlantic (articol în lb. engleză)
