iPhone-apps houden je in de gaten

AMSTERDAM – Veel gratis applicaties voor de iPhone en andere smartphones verzamelen gevoelige informatie van gebruikers en sturen die naar derden. De uitwisseling van gegevens gebeurt achter de schermen, de gebruiker is er niet van op de hoogte.

Dat blijkt uit een onderzoek van Lookout Inc dat het beveiligingsbedrijf gespecialiseerd in mobiele telefoons presenteerde op de bekende hackersconferentie Black Hat. Het bedrijf onderzocht 300.000 gratis apps voor Apple’s iPhone en Google’s Androidtelefoons. Een kwart van de iPhone-apps en de helft van alle onderzochte Android-apps bevatten een code die de gegevens verzamelt en verzendt.

Android-apps hebben daarentegen minder vaak toegang tot gevoelige data. 29 procent van de programma’s op het platform van Google heeft toegang tot de locatie van de gebruiker, tegenover 33 procent bij Apple. Bijna twee keer zoveel iPhone-apps hebben toegang tot gegevens van contacten op de telefoon in vergelijking met Android-apps, 14 tegenover 8 procent.

Foto’s
De ontvreemde informatie kan vanalles zijn: van contactgegevens van vrienden tot foto’s en de zoekgeschiedenis van de eigenaar van de telefoon. De gegevens worden verstuurd naar adverteerders of bedrijven die gespecialiseerd zijn in het analyseren van gebruikersgegevens. De informatie wordt gebruikt om gerichter te adverteren en om meer te weten te komen over gebruikers van een bepaalde dienst.

De code verantwoordelijk voor de geheime informatiestroom is meestal geschreven door degenen die de informatie uiteindelijk toegestuurd krijgen. Ontwikkelaars van apps stoppen de code van derden in hun product om bijvoorbeeld advertenties te kunnen tonen. Niet alle ontwikkelaars beseffen waarschijnlijk hoeveel data er wordt verzameld door die code. ‘We kwamen er achter dat niet alleen gebruikers maar ook ontwikkelaars niet weten wat er in hun eigen applicaties gebeurt. Fascinerend’, zegt topman John Hering van Lookout Inc tegen persbureau AP.

Waarschuwing
Het grootste probleem is dat applicaties niet aangeven welke informatie door de apps wordt gedeeld. iPhones vragen bijvoorbeeld wel of een app de locatie van een gebruiker mag gebruiken, maar als het in de persoonlijke foto’s van de bezitter rondneust wordt geen waarschuwing gegeven. Android waarschuwt welke informatie wordt gedeeld bij het installeren van apps, maar de meste gebruikers drukken een aantal keer op ok zonder echt op de inhoud van de waarschuwingen te letten.

Het probleem lijkt veel op externe applicaties die door gebruikers van sociale netwerken als Facebook worden geïnstalleerd. Deze zijn gratis, maar ontwikkelaars verdienen geld door informatie uit het profiel te trekken van de gebruiker en de vriendne van de gebruiker. Die moet bij installatie expliciet toestemming geven voor de toegang tot zijn gegevens, maar beseft vaak niet wat dat precies voor gevolgen kan hebben.

Doorverkocht
Gebruikers weten niet wat er met hun informatie gebeurt. Die informatie wordt verzameld en gecombineerd doorverkocht. Zo ontstaat er een groeiende brei aan persoonlijke informatie gekoppeld aan telefoons, telefoonnummers, ip-adressen, baan- en adresgegevens van steeds meer internetgebruikers. Niemand weet ook hoe goed de informatie wordt bewaard door de betrokken bedrijven. De informatie zou makkelijk in de handen van hackers of andere kwaadwillenden kunnnen vallen.

Ironisch genoeg verspreidt Lookout zelf ook gratis apps voor iPhone en Androidtelefoons. Die verzamelen volgens het bedrijf echter geen gegevens van de gebruiker, maar beschermen die juist tegen anderen die dat wel willen doen.

Apple en Google wilden tegenover AP niet reageren op het rapport.