iOS および Android 上の VPN および広告ブロック アプリから密かにデータを収集するセンサー タワー

開発者向けにアプリのダウンロードと使用状況に関するデータを集約する分析プラットフォームである Sensor Tower は、人気のある VPN アプリや広告ブロックアプリをインストールした数百万の Android および iOS ユーザーから密かにデータを収集していると Buzzfeed News が報じています。

iOSおよびAndroid上のSensor Towerの20以上のアプリの中には、Adblock FocusやLuna VPNなどが含まれており、前者は Buzzfeed News がAppleの App Store チームにアプリの存在を警告した後、Appleによって削除された。無料かつ無制限の VPN とモバイル データは Google Play ストアにもありましたが、その後 Google はモバイル データを削除しました。

Sensor Tower のアプリは、インストールされると、ルート証明書をインストールするようユーザーに要求するように設計されており、これにより、Sensor Tower は電話を通過するすべてのトラフィックとデータを監視できるようになります。 Sensor Tower は、ユーザーに外部 Web サイト経由で証明書をインストールすることを要求することで、Apple と Google のルート証明書権限の制限を回避します。

Sensor Tower は Buzzfeed News に対し、アプリの人気、使用傾向、収益を判断するために匿名化された使用状況と分析データを収集していると語った。 Sensor Tower のモバイル インサイト責任者である Randy Nelson 氏によると、アプリの所有権は「競争上の理由」により明らかにされなかったという。

「この種のアプリと分析会社との関係を考えると、特にスタートアップとしての当社の歴史を考慮すると、それは非常に理にかなっています」と同氏は述べ、同社はもともと広告ブロッカーを構築するという目的でスタートしたと付け加えた。 （彼はメディア報道やこの初期の焦点に関する他の証拠を提供できませんでした。）

同氏は続けて、アプリの多くは現在廃止されているか、「廃止されつつある」と説明し、 バズフィード は、ポリシー違反によりこれらのアプリがAppleとGoogleのApp Storeから削除されたためだと指摘している。

Apple の広報担当者は、これまでに 12 個の Sensor Tower アプリが違反により iOS の App Store から削除されたことを認めました。 Google と Apple はどちらも Sensor Tower のアプリの調査を続けており、Sensor Tower のデータ収集慣行に関する詳細情報は Buzzfeed News でご覧いただけます 。

iOS ユーザーは、未知の開発者からの VPN アプリや広告ブロック アプリのインストールに注意し、証明書のインストールを要求するアプリを避ける必要があります。