Η Samsung βρίσκεται στο επίκεντρο έντονης κριτικής, καθώς κατηγορείται πως εξοπλίζει ορισμένα από τα οικονομικά smartphones της – συγκεκριμένα τις σειρές Galaxy A και Galaxy M – με προεγκατεστημένο λογισμικό που λειτουργεί ως spyware. Το AppCloud, όπως ονομάζεται η εφαρμογή, φαίνεται πως ενσωματώνεται βαθιά στο σύστημα χωρίς να δίνεται στους χρήστες η δυνατότητα εύκολης απεγκατάστασης.
Το λογισμικό έχει αναπτυχθεί από την IronSource, εταιρεία που δραστηριοποιείται στην ανάλυση δεδομένων κινητών εφαρμογών, και σύμφωνα με τις διαθέσιμες αναφορές, κάνει την εμφάνισή του κυρίως σε μοντέλα που πωλούνται στις αγορές της Μέσης Ανατολής και της Βόρειας Αφρικής (MENA).
Ανησυχίες για συλλογή δεδομένων σε ευάλωτες περιοχές
Ομάδες ψηφιακών δικαιωμάτων και ερευνητές κυβερνοασφάλειας αναφέρουν ότι το AppCloud συλλέγει ευαίσθητες πληροφορίες χωρίς επαρκή διαφάνεια: δεδομένα τοποθεσίας, μοτίβα χρήσης εφαρμογών, ακόμη και λεπτομέρειες συσκευής. Η συλλογή φαίνεται να συνεχίζεται και μετά την αρχική άδεια χρήσης, δημιουργώντας ανησυχίες για παρακολούθηση σε περιοχές όπου οι κυβερνητικές επεμβάσεις στα προσωπικά δεδομένα είναι συχνό φαινόμενο.
Δείτε επίσης: Πολλοί άνθρωποι στο στόχαστρο κυβερνητικού spyware
Το πρόβλημα κλιμακώνεται από το γεγονός ότι το AppCloud συχνά επιβιώνει ακόμα και μετά από εργοστασιακές επαναφορές ή ενημερώσεις λογισμικού (ενεργοποιείται ξανά αυτόματα). Αυτό υποδηλώνει ότι η ενσωμάτωσή του στο One UI της Samsung δεν είναι επιφανειακή, αλλά σε επίπεδο συστήματος – κάτι που το καθιστά ουσιαστικά μη αφαιρούμενο για τον μέσο χρήστη.
Οι καταναλωτές εκφράζουν την οργή τους – Το SMEX φέρνει τα στοιχεία στο φως
Οι πρώτες οργανωμένες αποκαλύψεις προήλθαν από τη μη κερδοσκοπική οργάνωση SMEX, με έδρα τον Λίβανο, που ειδικεύεται στην προστασία ψηφιακών δικαιωμάτων στην περιοχή MENA. Η SMEX παρουσίασε στοιχεία που δείχνουν ότι το AppCloud λειτουργεί πέρα από τον τυπικό ορισμό του bloatware και ότι ενδέχεται να επιτρέπει τη μεταφορά δεδομένων σε τρίτους χωρίς ξεκάθαρη ενημέρωση του χρήστη.
Εκπρόσωπος της οργάνωσης δήλωσε χαρακτηριστικά: «Δεν μιλάμε για απλή ανεπιθύμητη εφαρμογή· πρόκειται για ένα σύστημα παρακολούθησης ενσωματωμένο βαθιά στο λογισμικό». Η ομάδα ζητά από τη Samsung να προχωρήσει άμεσα σε διεθνή ενημέρωση λογισμικού που θα επιτρέπει στους χρήστες να απενεργοποιούν ή να αφαιρούν πλήρως το AppCloud, αλλά και να αποκαλύψει την πλήρη λίστα των δεδομένων που μοιράζεται η IronSource.
Δείτε επίσης: Το Landfall spyware στόχευσε Samsung Galaxy τηλέφωνα
Ξέσπασμα στα social media και κύμα παραπληροφόρησης
Το θέμα πήρε γρήγορα διαστάσεις στα κοινωνικά δίκτυα, με viral αναρτήσεις να υποστηρίζουν ότι οι συσκευές με AppCloud έχουν απαγορευτεί σε Ευρώπη και ΗΠΑ για λόγους ασφαλείας. Πολλές από αυτές τις δημοσιεύσεις συνδέουν την υπόθεση με θεωρίες περί κρατικής παρακολούθησης ή με υποτιθέμενα “μαύρα” μητρώα συσκευών.
Ωστόσο, οι επίσημες τοποθετήσεις διαψεύδουν αυτά τα σενάρια. Η Samsung και ρυθμιστικές αρχές δεν έχουν κάνει λόγο για απαγορεύσεις ή για επίσημα μέτρα εναντίον συγκεκριμένων μοντέλων. Αντίθετα, χαρακτηρίζουν τις διαδικτυακές φήμες ως ανακριβείς και αποτέλεσμα παραπληροφόρησης που συχνά συνοδεύει θέματα ψηφιακής ασφάλειας.
Η αντίδραση της Samsung – χωρίς απαντήσεις στην ουσία
Μέχρι στιγμής, η Samsung δεν έχει δώσει πλήρη απάντηση στα ευρήματα της SMEX. Εκπρόσωπος της εταιρείας περιορίστηκε στο να επαναλάβει ότι η Samsung παραμένει προσηλωμένη στα διεθνή πρότυπα ιδιωτικότητας και ότι όλες οι προεγκατεστημένες εφαρμογές ελέγχονται ώστε να συμμορφώνονται με την τοπική νομοθεσία.
Ωστόσο, δεν υπάρχει ακόμη επίσημη δέσμευση για κατάργηση του AppCloud ή για δημοσίευση λεπτομερειών σχετικά με τον όγκο των δεδομένων που μεταφέρονται σε εξωτερικούς συνεργάτες.
Δείτε επίσης: Η Memento Labs επιβεβαιώνει ότι πελάτης της χρησιμοποιεί το spyware Dante
Τι σημαίνει αυτό για τους χρήστες και την αγορά
Η υπόθεση ανοίγει για μία ακόμη φορά τη συζήτηση γύρω από το ποιο είναι το όριο μεταξύ «λειτουργικών προσθηκών» και εισβολής στην ιδιωτικότητα σε οικονομικές συσκευές. Οι αγορές της MENA βασίζονται ιδιαίτερα σε οικονομικά smartphones, γεγονός που καθιστά τους χρήστες περισσότερο εκτεθειμένους, ειδικά όταν οι επιλογές απενεργοποίησης είναι περιορισμένες.
Παράλληλα, η υπόθεση αυξάνει την πίεση για μεγαλύτερη διαφάνεια από τις εταιρείες που προεγκαθιστούν λογισμικό τρίτων, καθώς και για αυστηρότερους ελέγχους σε περιοχές όπου οι ρυθμιστικοί μηχανισμοί δεν έχουν πάντα επαρκή ισχύ.
Το μόνο βέβαιο είναι ότι το θέμα δεν έχει κλείσει. Με την SMEX να πιέζει για επίσημη απάντηση και τους χρήστες να εκφράζουν ανοιχτά την αγανάκτησή τους, η Samsung θα χρειαστεί να δώσει πιο καθαρές απαντήσεις αν θέλει να αποτρέψει μια μεγαλύτερη κρίση εμπιστοσύνης στα οικονομικά της μοντέλα.
