Как наши гаджеты шпионят за нами и как спастись от этой «слежки»

Следить за своими владельцами могут роботы-пылесосы, умные холодильники, телевизоры и даже кормушки для домашних питомцев. Фото: Khosro/Shutterstock/Fotodom

Мне подарили умную колонку. Друзья-родные-коллеги давно ими обзавелись, а у меня как-то руки не доходили, да и потребности особой не было. А тут пришел в банк, обрадоваться своему счастью не успел, и вот я уже с колонкой - вручили совершенно бесплатно как давнему и лояльному клиенту.

ЭТО ЧТОБЫ ЛУЧШЕ СЛЫШАТЬ ТЕБЯ!

Сомнения одолели, как только я принялся настраивать гаджет. Потому как инструкция сообщала: «Через приложение вы можете дистанционно прослушивать звуки из вашей квартиры». Наверное, это удобно, если дома без присмотра остались животные, маленькие дети, пожилые родственники или, не ровен час, забрались воры. Но вот вопрос - когда дома я сам, выходит, что кто-то таким же макаром может прослушивать и меня?

Не сочтите за паранойю, но опасения подтвердились. Как только кто-то начинал говорить рядом с колонкой, она напрягала свой цифровой слух - музыка становилась тише и глуше. А потом произошел просто возмутительный случай! Возможно, я сам не заметил, как произнес имя помощницы или какое-то ключевое слово. Но она совершенно неожиданно «проснулась» и стала живо участвовать в разговоре…

Переживания, как оказалось, не напрасны. В Роскачестве, изучив свойства этих девайсов, предупредили: на основе «прослушки» колонка формирует цифровой портрет хозяина - его привычки, интересы, маршруты.

И это далеко не единственная шпионская «пятая колонна» в наших домах, сумках и карманах.

ПЫЛЕСОС СЛИЛ ПИКАНТНЫЕ ФОТО

Да что там колонки! Вот новости последних недель: следить за своими владельцами могут роботы-пылесосы, умные холодильники, телевизоры и даже кормушки для домашних питомцев.

Последние модели цифровых мисок снабжены не только таймером, чтобы насыпать корм по часам, но и камерой, микрофоном и динамиком - так хозяин может удаленно наблюдать за своим котейкой и даже общаться с ним. Ну разве не милота?

Однако в компании Kaspersky ICS CERT протестировали одну из популярных моделей и обнаружили: миска-то дырявая! Потому как пользователь не может сам изменить пароль, а передача видео в облако и установка обновлений ведутся по открытому протоколу, без всякого шифрования. Если до кормушки доберутся хакеры, они запросто смогут менять настройки и даже превратить ее в шпионское устройство - кормушка оснащена камерой с большим углом обзора, поэтому увидеть можно не только кота!

Увы, сетевые видеокамеры - слабое место многих устройств. Известны случаи, когда с помощью видеоняни хакеры пугали младенцев или приставали к их мамам, а робот-пылесос как-то раз слил в Сеть пикантные фотографии владелицы.

НЕФТЯНОЙ ФОНТАН ИНФОРМАЦИИ

Слава богу, с хакерами сталкивается далеко не каждый. Но кроме злоумышленников за нами шпионят веб-браузеры, сайты, поисковики, социальные сети, умные девайсы, приложения. У сотовых операторов и интернет-провайдеров мы как на ладони. Информация идет прямиком с наших смартфонов, компьютеров и прочих девайсов. Причем совершенно легально.

- Все нюансы передачи данных прописаны в пользовательских соглашениях, которые, к сожалению, мало кто читает, - напомнил в беседе с «Комсомолкой» Роман Алабин, руководитель службы информационной безопасности группы компаний InfoWatch. - В этих же соглашениях могут быть указаны другие интересные подробности - например, возможность передачи данных пользователя третьей стороне. Под такую формулировку подпадают любые компании, с которыми у разработчика приложения есть некие правоотношения: продавцы контекстной рекламы, исследовательские компании, крупные коммерческие структуры, то есть в целом кто угодно.

Что же они знают о нас? Можно сказать, всё - следят за геолокацией и IP-адресами, на какие сайты заходим, что покупаем и читаем, какие картинки рассматриваем и отправляем (подробнее см. «На заметку»).

Цели при этом декларируются самые благие - выявлять уязвимые места и обновлять прошивку гаджетов, совершенствовать и создавать новые, более продвинутые продукты.

Но главное: наши данные - это новая нефть. Они покупаются и продаются.

- Показ целевой рекламы - один из основных видов бизнеса в интернете. Вы кликаете на баннеры - сервис получает средства от партнеров, - объясняет Владимир Ульянов, руководитель аналитического центра компании Zecurion, специализирующейся на защите информации. - Поэтому чем лучше сервис знает своего клиента, чем больше он собрал о нем информации, тем легче ему зарабатывать.

Отдельная песня - Google, Apple, Microsoft и прочие экосистемы (так называют не просто какой-то отдельный портал, а набор взаимосвязанных сайтов и сервисов). В одном приложении вы ищете информацию, в другом заказываете товары с маркетплейса и платежную карту, чтобы было дешевле, в третьем - доставку еды. Экосистема связала данные воедино. Добавьте сюда содержание электронных писем, облачного хранилища, поисковых запросов и комментарии в соцсетях - досье получается исчерпывающим, мисс Марпл и Глеб Жеглов о таком не могли даже мечтать!

- Сейчас приватность и персональные данные - это что-то вроде секрета Полишинеля, - соглашается Владимир Ульянов. - Если мы используем любые современные гаджеты и интернет-сервисы, то должны понимать, что за нами могут следить и находить нас.

ЧИСЛО УТЕЧЕК РАСТЕТ

Юридически к сборщикам информации придраться трудно. Галочки в соглашениях расставляют так, чтобы они не были заметны, отмечает Владимир Ульянов.

- В большинстве случаев данные пользователей, которые передаются партнерам в рекламных целях, обезличены, - успокаивает эксперт. - То есть они не будут знать, что конкретный человек с такой-то фамилией интересовался той или иной информацией или разместил вот это фото.

Загвоздка лишь в том, что все разнообразие данных, которые о нас собирают, может утекать на сторону. А обезличенные сведения легко превращаются в персональные - по меткам, которые мы сами оставляем в различных местах (адреса электронной почты, номера телефонов и т. д.). Так называемые «службы пробива» с помощью специальных программ (парсеров) собирают все это из соцсетей, интернет-барахолок, досок объявлений и т. д., сопоставляют с украденными базами служб доставки, такси, программ лояльности, банков и госорганов. В результате на граждан формируется полноценные досье. Роскомнадзор недавно отчитался: с 2022 года он заблокировал 8358 «сервисов пробива».

- Количество утечек информации в мире растет с каждым годом, - подчеркивает Роман Алабин. - И каким образом распространяются данные из утекших или украденных баз, где они всплывут и как будут использованы, никто не возьмется даже предположить.

НА ЗАМЕТКУ

Наследили тут!

Гаджеты, которые собирают информацию о нас.

Фото: Екатерина МАРТИНОВИЧ. Перейти в Фотобанк КП

Смартфон

Что передает

Производители знают, в какой стране и на каком языке используется смартфон, какие программы на нем установлены. Данные об активности в приложениях, в том числе историю просмотров веб-сайтов, информацию о загруженных файлах могут получать разработчики приложений.

«Достоянием гласности» также становятся IP-адреса и геолокация, сотовый оператор, тип подключения к интернету, метки рекламной системы.

Для чего эти данные используются

Для устранения системных ошибок и разработки новых продуктов; показа персонализированной рекламы; определения местоположения пользователя (при заказе такси и т. д.).

Защита

- При установке приложений не стоит автоматически нажимать кнопку «принять» и соглашаться со всеми условиями обработки данных, - советует Роман Алабин. - Потратьте пару минут, чтобы снять лишние галочки или хотя бы понять, кто получит доступ к вашим данным.

Одно дело, если геолокацию запрашивает приложение такси, но зачем она компьютерной игре?

- Пройдитесь по списку уже установленных приложений и отберите у них избыточные права. Например, доступ к камере, микрофону, геолокации - там, где это точно не используется, - добавляет Владимир Ульянов.

Фото: Екатерина МАРТИНОВИЧ. Перейти в Фотобанк КП

Компьютер

Что передает

Практически те же данные и с теми же целями, что и смартфон.

При просмотре веб-сайтов чуть ли не каждый из них запрашивает разрешение на обработку файлов cookies, которые запоминают наши логины, настройки, содержимое онлайн-корзин и т. п.

Для чего эти данные используются

При следующем заходе на веб-сайт он узнает пользователя как старого знакомого - загружает личный кабинет, раздел «избранное» и сохраненные настройки, не забывает показывать адресную рекламу. Кроме персональных настроек «куки» позволяют хранить личные данные пользователя - номер телефона, адрес, данные карты. И они могут стать доступны не только порталу, которому их доверили.

Защита

- Использовать базовые средства анонимности - режим инкогнито есть в любом браузере, хотя, конечно, это не стопроцентная панацея, - говорит Владимир Ульянов. - Надежнее использовать «гостевые» операционные системы, которые загружаются с флешки и при выходе не оставляют данных на компьютере. Но это совет для уверенных пользователей.

Фото: Екатерина МАРТИНОВИЧ. Перейти в Фотобанк КП

Умные колонки

Что передают

Системные данные своему производителю, а также «подслушанные» ключевые слова.

Для чего эти данные используются

Для исправления ошибок, улучшения качества продукта и персонализации рекламы.

- Вряд ли колонка записывает и передает все, что происходит вокруг, - считает Владимир Ульянов. - Только представьте, какие хранилища данных для этого потребуются. Колонки настроены на ключевые слова.

Кстати, «слушают» нас не только они, но и смартфоны, и прочие гаджеты, оснащенные микрофоном. Принцип тот же - ключевые фразы. Поговорил с женой о поездке в Турцию, открываешь ноутбук, а он уже зовет в Анталью и Кемер. Знакомо? Устройства сопряжены через домашнюю сеть Wi-Fi, поэтому Большой брат точно знает, на каких экранах показывать актуальную рекламу.

Защита

Даже если гаджеты не передают разработчикам весь звук, который «слышат» вокруг, они могут быть уязвимы для хакерских атак. Поэтому для собственного спокойствия выключите колонку из сети, уберите смартфон подальше, прежде чем обсуждать чувствительные личные темы.

Фото: Екатерина МАРТИНОВИЧ. Перейти в Фотобанк КП

Устройства умного дома

Что передают

- Любое устройство, которое имеет доступ в интернет, передает данные. Это может быть что угодно - умные часы или весы, пылесос, холодильник и так далее, - говорит Роман Алабин. - Например, телевизор с приложением онлайн-кинотеатра создает для вас подборку фильмов. Рекомендации генерирует не сам телевизор как устройство, а онлайн-кинотеатр, с которым он связан через Сеть.

Какие данные гаджет передает и кому - читайте в пользовательском соглашении. Впрочем, частенько там указывают не все. Программист из Индии Харишанкар Нараянан рассказал в своем блоге о том, что его умный пылесос регулярно отправлял подробную 3D-карту дома на серверы своего китайского производителя, хотя разрешения на это Нараянан не давал.

Для чего эти данные используются

Причины те же, что и в случае со всеми остальными гаджетами-«шпионами».

Защита

Если вы не пользуетесь онлайн-функциями умного устройства, полезно превратить его в «глупое». То есть управлять им вручную, а выход в Сеть отключить - за ненадобностью и для собственного спокойствия.

НАИВНЫЙ ВОПРОС

Да кому я нужен?

Многие рассуждают так: «Кому интересна моя скромная персона? Ведь я же не крупный бизнесмен, не госчиновник и не поп-звезда». Однако вспомните обманутых бабушек и подростков, нападающих на своих учителей и одноклассников, - цифровые следы вовсю используются для обмана, давления, шантажа и манипуляций обычными «маленькими людьми».

Манипулируют нами и с помощью рекламы, которая становится все навязчивее, и под видом заботы.

- Нужно было отправить фотографию по почте, - рассказала моя знакомая Елена. - Я даже не заметила, как вся галерея из телефона перекочевала в облачное хранилище почтового сервиса, чего я совсем не планировала. Видимо, где-то по умолчанию стояла незаметная галочка-согласие - сервис решил, что мне так будет удобнее.

После этого Елене чуть ли не каждый день стали приходить напоминалки: «Посмотрите, где вы были три года назад», «Вспомните, с кем вы провели этот день». Делается это не из желания выдавить из клиента слезу умиления, а для продажи все той же рекламы. На фотографиях есть геометка, изображения анализирует искусственный интеллект. Если пользователь много путешествует - вместе с «посмотрите» и «вспомните» ему будут подсовывать рекламу туров, отелей, акции авиакомпаний и так далее.

- Ощущение такое, будто кто-то чужой порылся в моих шкафах и альбомах, а теперь манипулирует фотографиями родных и фактами из моей жизни, - говорит девушка. - Облако я удалила, но не уверена, что фотографии там не остались.

СЛУШАЙТЕ ТАКЖЕ

Состояние богатейших людей мира достигло максимума. Почему беднеют остальные