Sule kuulutus

Analüütikafirma Sensor Tower kogus salaja andmeid iOS-i ja Androidi kasutajatelt. Buzzfeed News teatas, et ettevõte kasutas selleks VPN-i ja AdBlocki rakendusi, mis eeldasid juursertifikaadi installimist Safarisse.

Aruandes öeldakse, et 2015. aasta seisuga kuulus Sensor Towerile vähemalt 20 iOS-i ja Androidi rakendust. Kokku on neid rakendusi alla laadinud üle 35 miljoni inimese. Üks neist, Adblock Focus, oli kuni viimase ajani saadaval AppStore'is, LunaVPN on kirjutamise ajal veel saadaval. Apple'i pressiesindaja kinnitas, et paljud Sensor Toweri rakendused on tingimuste rikkumise tõttu AppStore'ist juba eemaldatud. Uurimine on aga veel pooleli ja eeldatakse, et LunaVPN-i ja võimalik, et ka teisi avastatud rakendusi tabab sama saatus.

Huvitaval kombel polnud Sensor Toweriga otseselt seotud ühtegi rakendust. Selle asemel lasti need välja teiste firmanimede all. Ühenduse Sensor Toweriga avastasid alles Buzzfeed Newsi toimetajad, mille kohaselt sisaldasid rakendused Sensor Toweri arendajate koodi.

Sensor Toweri esindaja Randy Nelson ütles, et valdav enamus rakendusi kas ei tööta või lõpetatakse peagi. Muidugi ei tunnistanud ta, et rakendused ei tööta AppStore'ist ja Google Playst eemaldamise tõttu. Samas eitas ta süüdistusi kasutajaandmete kogumises.

Probleem on aga selles, et rakendus nõudis juursertifikaadi paigaldamist, millega ettevõte pääses ligi seadet läbivatele andmetele. Tavaliselt ei luba Apple kolmandatel isikutel installida. Kuid Sensor Tower sai sellest mööda, installides Safari brauseri kaudu. Näiteks LunaVPN-i puhul öeldi kasutajatele, et kui nad installivad lisandmooduli oma telefoni, vabanevad nad YouTube'i reklaamidest. Ja see hiljem täideti, kuid see alustas ka juursertifikaadi installimist.

.