![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Google Promised Its Contact Tracing App Was Completely Private—But It Wasn’t
Тут вполне классический случай "you fucked up - you trusted us". Но читая статью, я заметил одну детальку:
In the case of contact tracing apps, Reardon found that the system logs included data on whether a person was in contact with someone who tested positive for COVID-19 and could contain identifying information such as a device’s name, MAC address, and advertising ID from other apps.
Скажем, откуда в логах MAC и даже название девайса, я понять могу, хотя последнее уже лишнее, но скажем, для отладки полезно. Но вот откуда в логах аппликации, которая занимается трекингом коронавируса, advertising ID? Я вижу только две возможности:
1. Эти ребята пихают свои рекламные трекеры в любую апликацию на автомате, чтобы руку не сбивать. Сегодня трекинг, а завтра и рекламку подгоним, можно ещё немножечко шить. Почему бы не сшибить копеечку на кризисе?
2. Стандартные библиотеки, которые используются в гугле, по автомату включают этот ID везде, где можно, без всякой просьбы и нужды со стороны программиста, просто потому, что реклама - двигатель гугля.
В любом случае, это открывает феерические перспективы для слежки - ведь рекламный id регистрируется всеми рекламными сетями, на любом сайте, который вы посещаете и где есть реклама (а где её нет?) - и, теперь, без вашего ведома, любым прохожим, мимо которого вы пройдёте, если у вас установлен трекер Гугля. А возможно и если не установлен, кто знает... И, разумеется, если вы когда-нибудь заинтересуете полицию, то у них будет к этому доступ - в том числе к списку всех людей, мимо которых вы проходили (а у каждого из этих людей в списке будете вы).
Когда-то реклама была - просто газетные обьявления о продаже товаров. Теперь эта индустрия превратилась в какую-то злокачественную опухоль.
И да, если вам будут следующий раз предлагать аппликацию от Гугля, Микрософта, Фейсбука, кого угодно - которая обещает полную приватность - это враньё. Т.е. вы можете проверять, читать статьи, консультироваться со специалистами - всё это хорошо. Но по умолчанию вы должны это считать враньём и рассчитывать на то, что все ваши приватные данные будут записаны и в конце концов проданы любому желающему. По-другому они не умеют, и уметь не хотят.
Тут вполне классический случай "you fucked up - you trusted us". Но читая статью, я заметил одну детальку:
In the case of contact tracing apps, Reardon found that the system logs included data on whether a person was in contact with someone who tested positive for COVID-19 and could contain identifying information such as a device’s name, MAC address, and advertising ID from other apps.
Скажем, откуда в логах MAC и даже название девайса, я понять могу, хотя последнее уже лишнее, но скажем, для отладки полезно. Но вот откуда в логах аппликации, которая занимается трекингом коронавируса, advertising ID? Я вижу только две возможности:
1. Эти ребята пихают свои рекламные трекеры в любую апликацию на автомате, чтобы руку не сбивать. Сегодня трекинг, а завтра и рекламку подгоним, можно ещё немножечко шить. Почему бы не сшибить копеечку на кризисе?
2. Стандартные библиотеки, которые используются в гугле, по автомату включают этот ID везде, где можно, без всякой просьбы и нужды со стороны программиста, просто потому, что реклама - двигатель гугля.
В любом случае, это открывает феерические перспективы для слежки - ведь рекламный id регистрируется всеми рекламными сетями, на любом сайте, который вы посещаете и где есть реклама (а где её нет?) - и, теперь, без вашего ведома, любым прохожим, мимо которого вы пройдёте, если у вас установлен трекер Гугля. А возможно и если не установлен, кто знает... И, разумеется, если вы когда-нибудь заинтересуете полицию, то у них будет к этому доступ - в том числе к списку всех людей, мимо которых вы проходили (а у каждого из этих людей в списке будете вы).
Когда-то реклама была - просто газетные обьявления о продаже товаров. Теперь эта индустрия превратилась в какую-то злокачественную опухоль.
И да, если вам будут следующий раз предлагать аппликацию от Гугля, Микрософта, Фейсбука, кого угодно - которая обещает полную приватность - это враньё. Т.е. вы можете проверять, читать статьи, консультироваться со специалистами - всё это хорошо. Но по умолчанию вы должны это считать враньём и рассчитывать на то, что все ваши приватные данные будут записаны и в конце концов проданы любому желающему. По-другому они не умеют, и уметь не хотят.
Tags:
no subject
no subject
Ну и плюс любой апп, который попросил юзера кликнуть пару кнопочек, а иначе не покажу котегов.
эти логи все равно не нужны чтобы сделать то, что они могли бы сделать читая эти логи
В теории, конечно, это так - они могут иметь лог всех встреченных блютус-хостов, которые когда-либо оказывались в окрестностях, и без этого. Но обнаружили этот лог, как я понимаю, именно в этом аппе, который заточен под прайвеси.
Однако ad ID делает вот что хуже - в базах данных всех ад-сетей вашего MAC нет, и поэтому связать его с вашей личностью не так тривиально, а вот ad ID там есть, и по нему установить вашу личность - секундное дело.
no subject
Пишут, что нет, только system app preinstalled by the device manufacturer. То есть да, хуавей может. Фейсбук нет, если только свой телефон не сделает.
no subject
Плюс, конечно, в любом сценарии, включающем полицию, у них будет полный список встреченых на улице людей за всю историю телефона. Доказывайте потом, почему 6 января вы были в непосредственной близости от арабского террориста Абу Тиззи.
no subject
Я не очень понял, что вы имеете здесь ввиду.
Если вы говорите, что телефон - это черный ящик, в котором могут быть данные, которые вы бы не хотели, чтобы там были, по недосмотру или по злому умыслу. Это - да.
Если вы говорите, что конкретно вот эта ситация - фиаско, то скорее нет, чем да. Никаких новых рисков здесь нет.
no subject
no subject
no subject
no subject
остальные 75% не парятся ни с рутом, ни с правами, ни с даже обновлениями
выпросить у юзера "поставь рут и кликни подтверди" несложно, люди делали лет 10 назад
system app preinstalled by the device manufacturer у практически всех как правило включают в себя кастомные бэкаперы разной степени пиздоватости -- и бэкапят данные всех аппов, а не только себя
будут ли они как-то распознавать логи, что вот ихто не бэкапить? а как?
вам надо было дурковать на тему "аппка васи пупкина не имеет доступа к БД рекламных септей" -- это да, бесплатно ему базы не сольют, они пару тысяч баксов стоят
no subject
А если поставить рута, то, наверное, можно туда наставить много всякой упячки, что опять этот лог вам будет не нужен. Или нет?
Re:- читай, гугль.
Кроме того, есть подозрение (основанное на анекдотик экспириенсе), что ad ID привязан не к девайсу, а к профайлу. К которому может пристаканится ещё куча разных других девайсов, не всегда может быть явным образом.
Re: - читай, гугль.
Re: - читай, гугль.
Re: - читай, гугль.
Re: - читай, гугль.
Re: - читай, гугль.
Этот Advertising ID вообще ни к чему не привязан, и его можно сбрасывать хоть каждый час. До самого недавнего времени куча аппликаций его использовала потому что это был самый простой способ, не прося юзера залогиниться, узнать, что это тот же юзер, что в прошлый раз (кто сказал "сгенерировать GUID при инсталляции"? – это гораздо сложнее!!). Но в прошлом году Гугль пришли к выводу, что это можно абъюзать, и добавили инструкцию.
Re: - читай, гугль.
Re: - читай, гугль.
Например, сам факт участия Advertising ID в этом протоколе является нарушением, даже если бы его никто ни в какие логи не записывал.
Если его использует рекламная сеть, можно потребовать от неё подтверждение исполнения оной инструкции. Хотя бы на уровне "мамой клянусь". Но выявить и пресечь случаи обращения к этому API, не связанные с рекламой – достаточно легко и надежно. Единственная причина, по которой этого ещё не делают – то, что см. выше, его не по делу используют миллионы невинных программистов, которые искали самый простой способ привязать к пользователю какой-нибудь GUID, и теперь займет много времени, пока все они удосужатся исправить свой код.
Re: - читай, гугль.
Кто может потребовать?
Единственная причина, по которой этого ещё не делают
Одной, собственно, достаточно :) Если этого не делают, то все остальные причины, по которым это могли бы делать - уже неважны.
Re: - читай, гугль.
> Нарушением чего?
Той инструкции, которую сам же Гугль и опубликовал. Кстати, из статейки не понятно, виноват ли в утечке ID сам гуглевский сервис, или аппликация, которая им пользуется.
> Кто может потребовать?
Гугль, конечно.
В отличие от OS Android, этот ID является частью закрытых библиотек Гугля, право пользоваться которыми вовсе не является автоматическим. И Гугль периодически требует привести аппликации в соответствие с новыми требованиями. Это относится к location tracking, notifications, работы в бэкграунде и т.д. Часть этих требований связана с прайваси и обеспечением безопасности, другие – заботятся об экономии батарейки, а есть ещё и те, которые помогут отключать старые компоненты ОС в будущих версиях.
> Единственная причина…
С этим всё хитрее. В экосистеме Google Play запреты вводятся постепенно. Сначала объявляют рекомендации, потом где-то через год прекращают принимать в Play Store новые аппликации, которые пользуются запрещаемой технологией, потом ещё через полгода не позволяют обновлять старые аппликации, пока это не будет в них исправлено, и только ещё через год наверное удаляют из магазина те аппликации, которые не обновились и не исправились.
Re: - читай, гугль.
Re: - читай, гугль.
Но в любом случае это не то, что произошло с covid-tracking. И совсем непонятно, зачем им понадобился этот ID (не почему он оказался в логах, это как раз естественная лажа программиста), если у них уже есть MAC адрес.
И для не-гуглевских девелоперов существуют гораздо более эффективные способы device fingerprinting, когда собирают какую-то информацию о девайсе, которая (почти) не меняется и всё ещё доступна непривилегированному приложению (с каждой версией Андроида эти дырки закрывают). Например, до MAC адреса не доберешься.
Re: - читай, гугль.
no subject
95%
Re: 95%
Re: 95%
Он правда мутирует но не настолько сильно поэтому всегда найдутся орлы верящие правительству/полиции/медиям и пр.
Re: 95%
no subject
no subject
no subject
Насколько я понимаю, уже опубликованы выводы, что эффективность этих аппликаций ничтожна.
no subject
no subject
Потому что да, очень удобно делать кросс-аналитику еще и по физическим юзерам, а не только с одного айпи, например. Заодно и Органам можно продать. А то фби мучилось, вылавливало посетителей капитолия. А теперь чики пуки, ковид трекер, и сразу терр группа видна.
И скажите мне, у кого не стоит апп от гугля? У какого то владельца айфона? Так у него апп от эппла стоит
no subject
no subject
хочется однако телефоном пользоваться в качестве телефона плюс остальными приложениями
no subject
Конечно, если вы ожидаете важный звонок то в коробочку убирать не надо.
Но большинство звонков сейчас приходит от рекламщиков и коробочка весьма помогает.
no subject
тогда нехуй жалится на то шо он за тебой следит.
no subject
no subject
Железная коробочка из под печенек работает на все 100.
Кстати оставленные месседжи приходят сразу же как только телефон вынимается из коробочки.
no subject
no subject
И аппликации которые следят за местонахождением телефона прекрасно работают и без Bluetooth. Например: Life360
no subject
Эта конкретная технология Гугля и Эппла нужна не для того, чтобы следить за положением смартфона. Её цель – обмениваться информацией о расположенных очень близко (с точностью, превышающей GPS) людях. Анонимно, но так, чтобы узнавший о своем заражении человек мог сообщить об этом всем, кто находился с ним в контакте. Для связи на коротком расстоянии и обмена анонимными идентификаторами используется bluetooth.
no subject
no subject
Можно, например, стукнуть для этого телефоном об телефон. Можно много ещё интересных идей изобрести, но этот конкретный протокол использует BT.