אפליקציות אנדרואיד יכולות לצלם תמונות ולשלוח אותן ללא ידיעתכם – איך תשמרו על עצמכם?

סיימון סידור (Szymon Sidor) החוקר את תחום מדעי המחשב דרך בלוג אישי, מצא תגלית מעניינת במיוחד המעלה לא מעט תהיות לגבי פרטיותנו בעולם המובייל: אפליקציות אנדרואיד יכולות לצלם תמונות ולשלוח אותן ללא ידיעתנו לשרת פרטי. המחקר התחיל כפרוייקט לאוניברסיטה דרכו ניסה לבדוק אם ניתן להפעיל את מצלמת המחשב האישי מבלי שהנורה המעידה על פעילותה תדלק. לאחר שהתוצאות במחשב האישי לא הניבו הצלחה ומאחר ולסמארטפונים אין אינדיקציה שכזו, החליט סיימון לעבור ולבדוק את הנושא על גבי מערכת ההפעלה אנדרואיד.

חנות האפליקציות Play Store מציעה מגוון אפליקציות המתיימרות לצלם תמונות ללא ידיעת המשתמש, אמנם כולן דורשות שמסך המכשיר יהיה פתוח כמו גם האפליקציה – בקיצור, לא כל כך חשאי. אז איך תקף סיימון את הבעיה? ראשית הוא הציב מספר דרישות שיהפכו את האפליקציה לבלתי נראית עבור המשתמש הממוצע: אסור שיהיה לה ממשק משתמש ויזואלי, היא צריכה לצלם ללא תצוגה מקדימה ואפילו לא להופיע בתפריט ריבוי המשימות.

התשובות נמצאות בפייסבוק

לאחר מספר ניסיונות נזכר סיימון שיש אפליקציה שעושה משהו די דומה, המתאימה לדרישות שהציב, היא אפליקציית המסרים המידיים של פייסבוק – Messenger. אפליקציית Messenger מתאפיינת בכך שגם כאשר אינה עובדת, ישנו שירות (Service) שנשאר פעיל ברקע, זמין לקלוט הודעות חדשות ולהקפיץ “ראש צף” עם תמונת המשתמש מעל מסך הבית.

סיימון הצליח לחקות את הטכניקה של פייסבוק ובמקום “ראש צף” הופיעה תצוגה מקדימה של המצלמה. הבעיה היחידה הייתה שאת ה”ראש הצף” ניתן היה לראות על המסך וסיימון לא היה מעוניין שהמשתמש יראה את המצלמה פעילה. על כן, יצר אובייקט בגודל 1×1 פיקסל המכיל את התצוגה המקדימה של המצלמה. נזכיר שעל סמארטפון ה-Nexus 5 עליו נבחנה האפליקציה, יש 445 פיקסלים לאינץ’ – נסו אתם למצוא את הפיקסל הסורר תחת תנאים אלה. סיימון הגדיל לעשות ואת התמונות שצולמו שלח לשרת פרטי שהקים ובכך הוכיח כי בידיים הלא נכונות אי אפשר לדעת לאן יגיעו.

סיימון השיג כמעט את כל דרישותיו. למה כמעט? מכיוון שבסופו של דבר כן נדרש ממשק ויזואלי לתצוגה המקדימה של המצלמה. רק בגלל שאינכם מסוגלים לראות אותו, אין הדבר מעיד על אי קיומו. זהו דבר שמאפיין המון רוגלות ולכן נספר לכם מספר טיפים שיעזרו לשמור על פרטיותכם מפני מקרים כאלו:

1. שימו לב להרשאות שדורשת האפליקציה לפני ההתקנה.
2. אל תתקינו אפליקציות ממקורות לא מזוהים (קבצי APK).
3. שימו לב אילו שירותים (Services) פועלים ברקע – “סגירת” אפליקציה מתוך ממשק ריבוי המשימות לא מחסל תמיד גם את השירות שהפעילה. הכנסו ל: הגדרות -> אפליקציות -> פועלות, ושימו לב אילו אפליקציות פועלות ברקע. אם יש כאלו שלא מוכרות לכם או לא הגיוני שיפעלו ברקע מומלץ להפסיק את פעילותן.
4. בכל אופן, אפליקציות שאתם לא עושים בהן שימוש מומלץ למחוק מטעמי אבטחה ומקום.

(מקור: הבלוג של סיימון)