Smartphone Intai Aktivitas Anda? Ini Hasil Uji Pakai 17.250 Aplikasi di PlayStore
Is Your Phone Watching You? Some Apps Capture Video and Screenshots of what Phone Owners are Doing
Editor : Ismail Gani
Translator : Novita Cahyadi
PONSEL cerdas Anda tidak menguping pembicaraan Anda - tapi diam-diam mengintai semua yang Anda lakukan.
Para peneliti telah menemukan bahwa aplikasi smartphone merekam rekaman video dan screenshot dari aktivitas Anda dan kemudian mengirim hasil sadapan tersebut untuk kepentingan pihak ketiga.
Dalam beberapa kasus, pengambilan rekaman rahasia merekam informasi pribadi pengguna, termasuk kode pos atau kotak pos mereka.
Para ilmuwan mendapati hal itu saat menyelidiki gosip usang tentang aplikasi mampu membajak mikrofon di perangkat pintar untuk merekam audio secara diam-diam untuk membantu mereka menargetkan iklan yang ditampilkan secara online dengan lebih baik.
Pengguna smartphone selama bertahun-tahun mengeluh tentang kekhawatiran diintai melalui gadget mereka bahkan mendengarkan setiap pembicaraan mereka - bahkan ketika disimpan di saku pengguna - tetapi hasil penelitian terbaru tidak menemukan bukti dari praktek yang pernah terjadi.
Para ilmuwan di Northeastern University di Boston melakukan eksperimen dengan menguji 17.260 aplikasi Android paling populer, termasuk yang dimiliki oleh Facebook.
Dari hasil penelitian tersebut, lebih dari separuh memiliki izin untuk mengakses kamera dan mikrofon pengguna, memungkinkan mereka untuk mengaktifkan fitur kapan saja aplikasi tersebut dibuka.
Peneliti menggunakan program otomatis untuk menganalisis file foto, video, dan audio yang dikirim ke dan dari aplikasi - yang dimuat ke sepuluh perangkat Android - tetapi tidak menemukan bukti bahwa ada yang diam-diam merekam menggunakan mikrofon yang ada di dalamnya.
Temuan terbaru menghilangkan rumor yang bertahan lama bahwa aplikasi seperti Facebook merekam percakapan secara berkala dan mengirim kata kunci ke pihak ketiga untuk membantu mereka menargetkan iklan.
Pengguna paranoid mengeluhkan bahwa setelah mengobrol tentang topik tertentu atau tujuan liburan, iklan yang relevan akan sering muncul di seluruh aplikasi atau penjelajahan daring.
Melihat lebih dekat pada hasil dari penelitian menunjukkan bahwa ketika aplikasi tidak menguping, beberapa di antaranya secara teratur merekam cuplikan dan screenshot dari apa yang dilakukan pengguna.
Perangkat lunak kemudian meneruskan informasi ini ke domain pihak ketiga untuk analisis.
Peneliti mendapati satu aplikasi - layanan gaya Deliveroo AS GoPuff - merekam layar pengguna dan mengirim rekaman ke perusahaan analisis seluler Appsee.
Aplikasi ini, yang telah diunduh lebih dari 100.000 kali dari Google Play Store, mengambil cuplikan layar yang meminta pelanggan untuk mencantumkan kode pos mereka.
Kebijakan privasi GoPuff tidak memberi tahu pengguna bahwa layar mereka dapat direkam saat menggunakan aplikasi ponsel cerdas.
Setelah para peneliti menghubungi, perusahaan memperbarui persyaratan layanannya untuk mengatakan bahwa ´informasi pribadi teridentifikasi´ dapat dikumpulkan.
"Sebagai tindakan pencegahan tambahan, kami juga menarik Appsee SDK dari build Android dan iOS terbaru," kata juru bicara kepada Gizmodo.
CEO Appsee, Zahi Boussiba mengatakan, istilah perusahaan ´melarang pelanggan untuk melacak data pribadi apa pun dengan Appsee´.
"Dalam hal ini tampaknya teknologi Appsee disalahgunakan oleh pelanggan dan bahwa Ketentuan Layanan kami dilanggar," katanya Boussiba.
´Setelah masalah ini menjadi perhatian kami, kami segera menonaktifkan kemampuan pelacakan untuk aplikasi yang disebutkan dan menghapus semua data rekaman dari server kami.´
Para peneliti akan mempresentasikan temuan mereka bulan depan di Konferensi Simposium Teknologi Peningkatan Privasi di Barcelona seperti dilansir MailOnline.
YOUR SMARTPHONE is not listening to you - but does secretly watch everything you do.
Researchers have uncovered that smartphone applications record video footage and screenshots of your activity and then send the recordings to third parties.
In some cases, the secretive filming captures personal information of users, including their zip or postcode.
Scientists made the find while investigating the long-held rumour that apps are capable of hijacking microphones in smart devices to secretly record audio to help them better target advertisements displayed online.
Smartphone users have for years complained of the creepy feeling their gadget is listening to their every word – even while stowed away in their pocket – but the new study found no evidence of the practice ever taking place.
Scientists at Northeastern University in Boston ran an experiment that tested 17,260 of the most popular Android apps, including many owned by Facebook.
Of those investigated, more than half had permission to access users´ camera and microphone, allowing them to activate the features any time the app was open.
Researchers used an automated programme to analyse photo, video and audio files sent to and from the apps – which were loaded onto ten Android devices – but found no evidence that any were secretly recording using the built-in microphone.
The latest findings dispel the enduring rumour that apps like Facebook periodically record conversations and send keywords to third parties to help them target adverts.
Paranoid users have complained that after chatting about niche topics or holiday destinations, relevant ads will often appear across their apps or online browsing.
A closer look at the results from the stud shows that while apps were not listening, some do regularly record footage and screenshots of what users are doing.
The software then forwards this information to third-party domains for analysis.
Researchers caught one app - the US Deliveroo-style service GoPuff - recording the screens of users and sending the footage to mobile analytics firm Appsee.
The app, which has been downloaded more than 100,000 times from the Google Play Store, took footage of a screen that asked for a customers to list their zip code.
GoPuff´s privacy policy did not notify users their screens could be recorded while using the smartphone app.
After the researchers got in contact, the company updated its terms of service to say that ´personally identifiable information´ may be collected.
´As an added precaution, we also pulled Appsee SDK from the latest Android and iOS builds,´ a spokesperson told Gizmodo.
Appsee´s CEO Zahi Boussiba said the company´s terms ´forbid customers from tracking any personal data with Appsee´.
´In this case it appears that Appsee´s technology was misused by the customer and that our Terms of Service were violated,´ he said Boussiba.
´Once this issue was brought to our attention we´ve immediately disabled tracking capabilities for the mentioned app and purged all recordings data from our servers.´
The researchers will present their findings next month at the Privacy Enhancing Technology Symposium Conference in Barcelona.
