Jag berättade för dig förra veckan varför tidigare NSA-analytiker, Eduard Snowden använder inte iPhone-terminaler, och idag pratar vi om ett nytt spionprogram som har dem i åtanke. TUFFING är ett spionprogram initierat av de kanadensiska och brittiska regeringarna, som gör det möjligt för dem att övervaka den aktivitet som görs på Internet av användare. Programmet fångar upp de osäkra anslutningarna som görs av annons- och webbanalysmjukvaran från vissa företag som övervakar hur vi använder våra mobila terminaler i applikationer och därutöver.
Programmerare bäddar ofta in kod från en handfull sådana företag i sina smartphoneappar eftersom det hjälper dem att svara på en rad frågor: Hur ofta öppnar en viss användare appen och vid vilken tid på dagen? Var bor användaren? Var arbetar användaren? Var är användaren just nu? Vad är telefonens unika identifierare? Vilken version av Android eller iOS kör enheten? Vad är användarens IP-adress?
Data som samlats in av dessa företag de erbjöd information När det gäller allt vi gör när vi surfar på Internet tillåter de identifiering av personer baserat på mobila terminaler. Genom att komma åt dessa data utan begränsningar kunde regeringarna i de två länderna övervaka människor från hela världen utan någon ansträngning och utan att utnyttja deras terminaler. I den här situationen ligger problemet inte hos tillverkarna av mobila terminaler, utan hos de företag vars mjukvara används av applikationsutvecklare och webbansvariga från hela världen.
Tyvärr kan proceduren replikeras när som helst för alla system som överför data i ett osäkert format, så att användarna förblir sårbara utan att veta det.
