Nee, je iPhone-zaklamp spioneert je niet

Onlangs heeft een e-mail de ronde gedaan, mensen bang makende voor mijn moeder door te beweren dat de zaklamp-app op hun smartphone hun informatie steelt en naar China verzendt. Dit is natuurlijk niet helemaal waar, en voor de ingebouwde zaklamp van de iPhone is het duidelijk onwaar.

Als u geen zin heeft om naar beneden te bladeren, moet u er rekening mee houden dat er ondanks het feit dat er in het nieuwsverslag veel stock footage is van iPhones en de zaklantaarn van de iPhone geen enkele reden is om u zorgen te maken als u een iPhone heeft en u bent met behulp van de ingebouwde iPhone-zaklamp. Het spioneert je niet.

Dus waar gaat dit over?

Dit hele gebeuren begon zoals veel hysterische dingen doen, toen Fox News een rapport uitbracht en iemand van een beveiligingsbedrijf overhaalde om te praten over zaklamp-apps die hun gebruikers bespieden. Hij begint met te zeggen:

"Ik denk dat dit nu groter is dan Ebola, omdat 500 miljoen mensen besmet zijn en zij het niet weten. Maar zij zijn het niet, het zijn hun smartphones. '

Wauw, dat is eng! Je zou denken dat Google en Apple de zaak zouden aankunnen. En dan zegt hij verder:

"De 10 beste zaklamp-apps van vandaag die u kunt downloaden van de Google Play Store zijn allemaal malware. Ze zijn kwaadaardig, ze spioneren, ze snuffelen, en ze stelen. "

Hij gaat verder met te zeggen dat deze apps je gegevens verzamelen en deze naar China en Rusland sturen, dat je je telefoon opnieuw moet instellen en een heleboel andere enge dingen.

Wat gaat er echt gebeuren?

Vorig jaar was de maker van de meest populaire zaklamp-app in de Google Play (Android) -winkel betrapt op het stelen van geolocatiegegevens van mensen en deze aan adverteerders te verkopen, onder FTC-onderzoek te gaan en werd hij gedwongen om zich over het probleem te bekommeren. Het was zeker een donkere dag voor privacy.

Vanwege deze puinhoop heeft het beveiligingsbedrijf in het nieuwsrapport gekeken naar de rechten voor de top 10 zaklamp-apps en besloten dat omdat ze veel toestemmingen nodig hebben, ze allemaal malware moeten zijn. Nergens in hun rapport illustreren ze of bewijzen ze dat deze apps malware zijn of je gegevens ergens naartoe sturen, maar ze hebben wel een tabel gemaakt met de rechten die elke flitslamp-app vereist.

Drie van de apps die ze in hun rapport hebben vermeld, hadden veel te veel machtigingen nodig, inclusief toegang tot je locatie, wat zeker een schetsmatig probleem is. Maar ten minste vier van de applicaties die ze als malware hebben vermeld, hebben alleen toestemming om toegang te krijgen tot je zaklamp, trillingen en toegang tot internet (waarschijnlijk om advertenties weer te geven), maar hebben geen toegang tot locatie of sms of iets anders.

Het is een feit dat toestemmingen van Android-apps een puinhoop zijn en dat je heel weinig controle hebt over wat apps kunnen doen als je eenmaal hebt ingestemd met het installeren van de applicatie, behalve dat je alleen Google vertrouwt. Je kunt het beste doen om te voorkomen dat je apps installeert die rechten hebben die er verdacht uitzien, of alleen apps installeren van echt gerenommeerde bedrijven.

Maar dat betekent niet dat alle flashlight-apps malware zijn. Dus waarom de hyperbool?

Aan het einde van het nieuwssegment vroeg het anker wat u zou moeten doen met zaklamp-apps. Het beveiligingsbedrijf reageerde door te zeggen:

Of zoek naar een zaklamp-app die kleiner is dan 100 kilobytes, want degenen die je bespioneren, vertellen je hun bestandsgrootte, ze zijn 1,2 MB tot 5 MB. Dat zijn grote bestanden om het licht gewoon in en uit te schakelen. Dus als je een heel erg kleine zaklamp-app vindt, een zaklantaarn voor privacy, ben je veilig.

U kunt de veiligheid van een toepassing niet beoordelen op hoe groot deze is, en het is volledig onverantwoordelijk voor elke beveiligingspersoon om dat te zeggen. Sommige van de andere flashlight-apps zijn bovendien groter omdat ze extra functies, een mooiere interface of ... advertenties bevatten. Die dingen nemen allemaal meer ruimte in beslag.

Een privacy-zaklamp, zegt u?

Als je naar dat nieuwssegment keek, was je het misschien niet opgevallen toen hij 'een privacy-zaklamp' zei, maar dat is het geheime wachtwoord om te begrijpen wat er is werkelijk hier doorgaan.

Het beveiligingsbedrijf in het nieuwsrapport heeft een gratis zaklamp-app in de Google Play Store en heet 'Privacy Flashlight'. Ze hebben ook Android-beveiligingssoftware die u kunt installeren. En u kunt natuurlijk voor meer functies betalen.

Oh, ben je niet verrast? Ik denk dat het vrij duidelijk is wat er echt aan de hand is.

Er is niets mis met hun flashlight-app en we hebben hun andere beveiligingssoftware niet gebruikt. En er is niets mis met het onder de aandacht brengen van de problemen met Android-permissies - we hebben tenslotte veel artikelen over dit onderwerp geschreven. Maar schreeuw geen malware zonder bewijs.

Opmerking: aangezien we nog geen volledig onderzoek hebben gedaan naar het testen van elke afzonderlijke zaklamp-app, kunnen we niet zeker zijn dat geen van deze apps uw gegevens steelt (en het lijkt erop dat drie van hen om te veel toestemmingen vragen), maar dit lijkt een angsttaktiek van een beveiligingsbedrijf om mensen hun beveiligingssoftware te laten kopen.

De ingebouwde iPhone-zaklamp is niet aan het stelen van uw gegevens

Zoals we hierboven al vermeldden, de iPhone-flitser steelt NIET uw gegevens, volgt u niet op, en als u een iPhone-gebruiker bent, moet u hem zonder zorgen blijven gebruiken.

Het feit is dat de ingebouwde iPhone-zaklamp onderdeel is van iOS ... het maakt deel uit van je iPhone. Het is gemaakt door Apple en je hoeft je nergens zorgen over te maken.

Als je een flitserapplicatie van derden op je iPhone gebruikt, hoef je je nog steeds geen zorgen te maken, omdat de iPhone een veel beter machtigingssysteem heeft dat je meteen op de hoogte stelt als een app toegang probeert te krijgen tot je locatie of meldingen naar je pusht, of een aantal andere dingen.

Ja, de NSA kijkt waarschijnlijk toe hoe je je tanden poetst.