Some apps for Android smartphones are tracking people's movements every three minutes. This is according to a US study that found apps can collect a device's GPS coordinates on average of 6,200 times over two weeks. The study also revealed that most smartphone users have no idea how closely they are being tracked, and many were surprised by the results. Scientists asked 23 users of Android's version 4.3 to install software that logged app requests. They found that even when an app provided a location based service, some attempted to collect more data than was needed. Groupon, for instance, requested one participant's coordinates 1,062 times in two weeks . Scientists at Carnegie Mellon University asked 23 users of Android's version 4.3 to install software that logged app requests, according to a report by Elizabeth Dwoskin in the Wall Street Journal. They found that even when an app provided a location based service, some attempted to collect more data than was needed. Groupon, for instance, requested one participant's coordinates 1,062 times in two weeks. Meanwhile, the Weather Channel's app requested device location an average 2,000 times, or every 10 minutes. The main focus of the study, however, was on how users reacted to how often their data was being shared. They received a daily message, or 'privacy nudge,' telling them how many times information such as location, contact lists or phone call logs had been shared. Some nudges were alarming. One notable example: 'Your location has been shared 5,398 times with Facebook, Groupon, GO Launcher EX and seven other apps in the last 14 days.' When the participants were given access to AppOps, they collectively reviewed their app permissions 51 times and restricted 272 permissions on 76 distinct apps . '4,182 (times) – are you kidding me?' one participant asked. 'It felt like I'm being followed by my own phone. It was scary. That number is too high.' Another participant said: 'The number (356 times) was huge, unexpected.' 'The vast majority of people have no clue about what's going on,' said Norman Sadeh, a professor in the School of Computer Science's Institute for Software Research. 'Most smartphone users, in fact, have no way of obtaining this data about app behaviour. But the study shows that when they do, they tend to act rapidly to change their privacy settings.' Millions of people are being spied on by free apps they have installed on their mobile phones, security experts have warned. Many flashlight apps which allow a device to be used as a torch also secretly record the most sensitive personal information. This may include the location of the phone, details of its owner and their contacts, and even the content of text messages. The data is then transmitted to market research companies and advertising agencies to track user’s shopping habits, experts claim. But it is also suspected that criminal gangs, hackers and identity thieves have developed torch apps of their own to obtain personal data about consumers which could give them access to their bank accounts. The most popular flashlight apps for Android smartphones have been downloaded tens of millions of times. They include the Super-Bright LED Flashlight, the Brightest Flashlight Free and the Tiny Flashlight+LED. But few customers realise that many programs have capabilities far beyond switching on the phone’s light, according to American cyber-security firm SnoopWall, whose founder Gary Miliefsky has advised the US government. The study used a permission manager for Android 4.3 called AppOps. During the first week of the study, app behaviour data was collected for 23 people as they used their own Android mobile devices. In the second week, they were given access to AppOps, and in the third and final phase they received the daily privacy nudges detailing the frequency at which their sensitive information was accessed by their apps. The researchers found that app permission managers were helpful. When the participants were given access to AppOps, they collectively reviewed their app permissions 51 times and restricted 272 permissions on 76 distinct apps. Only one participant failed to review permissions. But once the participants had set their preferences over the first few days, they stopped making changes. When they began getting the privacy nudges, however, they went back to their privacy settings and further restricted many of them. During this phase, which spanned eight days, users collectively reviewed permissions 69 times, blocking 122 additional permissions on 47 apps. 'App permission managers are better than nothing, but by themselves they aren't sufficient,' Sadeh said. 'The fact that users respond to privacy nudges indicate that they really care about privacy, but were just unaware of how much information was being collected about them.' The AppOps software was discontinued on later versions of Android. While iPhones do have a privacy manager, it does not tell users how often their information is used or for what purpose.
Some apps for Android are tracking movements every three minute .
This means they collect location data roughly 6,200 times over two weeks .
Most smartphone users have no idea how closely they are being tracked .
חלק מהאפליקציות לסמארטפונים של אנדרואיד עוקבות אחר תנועות האנשים כל שלוש דקות. כך עולה ממחקר אמריקאי שמצא שאפליקציות יכולות לאסוף קואורדינטות GPS של מכשיר בממוצע של 6,200 פעמים במהלך שבועיים. המחקר גם חשף כי לרוב משתמשי הסמארטפונים אין מושג עד כמה עוקבים אחריהם, ורבים הופתעו מהתוצאות. מדענים ביקשו מ-23 משתמשים בגרסה 4.3 של אנדרואיד להתקין תוכנה שמתעדת בקשות לאפליקציה. הם גילו שגם כאשר אפליקציה סיפקה שירות מבוסס מיקום, חלקם ניסו לאסוף יותר נתונים מהנדרש. Groupon, למשל, ביקש קואורדינטות של משתתף אחד 1,062 פעמים תוך שבועיים. מדענים מאוניברסיטת קרנגי מלון ביקשו מ-23 משתמשים בגרסה 4.3 של אנדרואיד להתקין תוכנה שמתעדת בקשות לאפליקציה, על פי דיווח של אליזבת דווסקין ב-Wall Street Journal. הם גילו שגם כאשר אפליקציה סיפקה שירות מבוסס מיקום, חלקם ניסו לאסוף יותר נתונים מהנדרש. Groupon, למשל, ביקש קואורדינטות של משתתף אחד 1,062 פעמים בשבועיים. בינתיים, האפליקציה של ערוץ מזג האוויר ביקשה מיקום המכשיר 2,000 פעמים בממוצע, או כל 10 דקות. עם זאת, הפוקוס העיקרי של המחקר היה על האופן שבו משתמשים הגיבו לתדירות שיתוף הנתונים שלהם. הם קיבלו הודעה יומית, או 'דחף פרטיות', שאומר להם כמה פעמים שותפו מידע כמו מיקום, רשימות אנשי קשר או יומני שיחות טלפון. כמה דחיפות היו מדאיגות. דוגמה בולטת אחת: 'המיקום שלך שותף 5,398 פעמים עם Facebook, Groupon, GO Launcher EX ושבע אפליקציות אחרות ב-14 הימים האחרונים.' כאשר המשתתפים קיבלו גישה ל-AppOps, הם בדקו יחד את הרשאות האפליקציה שלהם 51 פעמים והגבילו 272 הרשאות ב-76 אפליקציות שונות. '4,182 (פעמים) - אתה צוחק עליי?' שאל משתתף אחד. ״זה הרגיש כאילו עוקב אחריי הטלפון שלי. זה היה מפחיד. המספר הזה גבוה מדי״. משתתף אחר אמר: 'המספר (פי 356) היה עצום, לא צפוי'. "לרוב המכריע של האנשים אין שמץ של מושג מה קורה", אמר נורמן שדה, פרופסור במכון לחקר תוכנה של בית הספר למדעי המחשב. "למעשה לרוב משתמשי הסמארטפונים אין דרך להשיג את הנתונים האלה על התנהגות האפליקציה. אבל המחקר מראה שכשהם עושים זאת, הם נוטים לפעול במהירות כדי לשנות את הגדרות הפרטיות שלהם.' מיליוני אנשים נרגלים על ידי אפליקציות חינמיות שהתקינו בטלפונים הניידים שלהם, הזהירו מומחי אבטחה. אפליקציות רבות של פנסים המאפשרות להשתמש במכשיר בתור לפיד גם מתעדות בסתר את המידע האישי הרגיש ביותר. זה עשוי לכלול את מיקום הטלפון, פרטי בעליו ואנשי הקשר שלהם, ואפילו תוכן הודעות טקסט. לאחר מכן, הנתונים מועברים לחברות מחקרי שוק ולסוכנויות פרסום כדי לעקוב אחר הרגלי הקניות של המשתמשים, טוענים מומחים. אבל יש גם חשד שכנופיות פשע, האקרים וגנבי זהות פיתחו אפליקציות לפידים משלהם כדי להשיג נתונים אישיים על צרכנים שיכולים לתת להם גישה לחשבונות הבנק שלהם. אפליקציות הפנס הפופולריות ביותר לסמארטפונים אנדרואיד הורדו עשרות מיליוני פעמים. הם כוללים את פנס ה-LED Super-Bright, הפנס הבהיר ביותר בחינם ואת הפנס הזעיר+LED. אבל מעטים הלקוחות מבינים שלתוכניות רבות יש יכולות הרבה מעבר להדלקת אור הטלפון, לפי חברת אבטחת הסייבר האמריקאית SnoopWall, שמייסדה גארי מיליפסקי ייעץ לממשלת ארה"ב. המחקר השתמש במנהל הרשאות עבור אנדרואיד 4.3 בשם AppOps. במהלך השבוע הראשון של המחקר נאספו נתוני התנהגות האפליקציה עבור 23 אנשים כשהם השתמשו במכשירי אנדרואיד משלהם. בשבוע השני ניתנה להם גישה ל-AppOps, ובשלב השלישי והאחרון הם קיבלו את תנועות הפרטיות היומיות המפרטות את התדירות שבה האפליקציות שלהם ניגשות למידע הרגיש שלהם. החוקרים גילו שמנהלי הרשאות אפליקציה היו מועילים. כאשר המשתתפים קיבלו גישה ל-AppOps, הם בדקו יחד את הרשאות האפליקציה שלהם 51 פעמים והגבילו 272 הרשאות ב-76 אפליקציות שונות. רק משתתף אחד לא הצליח לבדוק הרשאות. אבל ברגע שהמשתתפים קבעו את העדפותיהם במהלך הימים הראשונים, הם הפסיקו לבצע שינויים. עם זאת, כשהם התחילו לקבל את הדחפים לפרטיות, הם חזרו להגדרות הפרטיות שלהם והגבילו עוד יותר רבים מהם. במהלך השלב הזה, שנמשך שמונה ימים, משתמשים בדקו יחד את ההרשאות 69 פעמים, וחסמו 122 הרשאות נוספות ב-47 אפליקציות. "מנהלי הרשאות אפליקציות עדיפים מכלום, אבל כשלעצמם הם לא מספיקים", אמר שדה. "העובדה שמשתמשים מגיבים לדחיפות פרטיות מעידה על כך שבאמת אכפת להם מפרטיות, אבל פשוט לא היו מודעים לכמות המידע שנאסף עליהם." תוכנת AppOps הופסקה בגרסאות מאוחרות יותר של אנדרואיד. אמנם לאייפון יש מנהל פרטיות, אבל הוא לא אומר למשתמשים באיזו תדירות נעשה שימוש במידע שלהם או לאיזו מטרה.
חלק מהאפליקציות לאנדרואיד עוקבות אחר תנועות כל שלוש דקות.
המשמעות היא שהם אוספים נתוני מיקום בערך 6,200 פעמים במהלך שבועיים.
לרוב משתמשי הסמארטפונים אין מושג כמה מקרוב עוקבים אחריהם.