Rumah Jam keamanan Mencari nama jaringan iklan yang buruk, memberlakukan standar adware baru

Mencari nama jaringan iklan yang buruk, memberlakukan standar adware baru

Video: Be Careful Which Ad Networks You Use In your Apps (Oktober 2024)

Video: Be Careful Which Ad Networks You Use In your Apps (Oktober 2024)
Anonim

Bulan lalu, perusahaan keamanan seluler Lookout mengumumkan bahwa mereka akan memberlakukan pedoman ketat untuk adware. Setelah 45 hari masa tenggang untuk jaringan iklan terbentuk, saatnya telah tiba dan Lookout telah menyebutkan nama - dan menandai pelanggar terburuk di aplikasi mereka.

Aturan baru difokuskan untuk melindungi pengguna dari pengambilan informasi yang agresif, dan membutuhkan persetujuan pengguna sebelum jaringan iklan menggunakan cara yang lebih imajinatif untuk mengirim iklan. "Ada banyak daerah abu-abu karena ini adalah industri baru, " manajer produk Lookout Jeremy Linden menjelaskan. "Aturannya tidak diatur dengan jelas." Jelas, Lookout bertujuan untuk mengubah semua itu.

Definisi adware yang tepat diberikan dalam siaran pers dari Lookout. Ke depan, Lookout akan mendefinisikan adware sebagai, "jaringan iklan yang menunjukkan satu atau lebih perilaku mengganggu berikut tanpa meminta persetujuan pengguna yang sesuai: menampilkan iklan di luar pengalaman aplikasi normal, mengumpulkan informasi yang tidak dapat diidentifikasi secara pribadi, atau melakukan tindakan tak terduga sebagai menanggapi klik iklan."

Lookout melanjutkan dengan mendefinisikan persetujuan pengguna sebagai, "memberikan peringatan yang jelas dalam aplikasi yang memungkinkan pengguna untuk menerima atau menolak sebelum perilaku di atas terjadi." Ini sangat kontras dengan model saat ini di Google Play, di mana pengguna harus menerima semua izin yang diminta oleh suatu aplikasi.

Adware, By The Numbers

Menurut Lookout, 6, 5 persen dari Google Play adalah adware. Itu mungkin kedengarannya tidak banyak, tetapi Lookout menemukan bahwa sekitar satu juta pengguna Android AS telah mengunduh adware.

Di antara aplikasi adware, 26 persen adalah utilitas personalisasi gratis, seperti wallpaper hidup. Game balap dan olahraga adalah yang paling umum berikutnya, masing-masing pada 23 dan 18 persen. Aplikasi ini umumnya gratis, artinya pengguna mungkin mengunduhnya dengan cepat dan tanpa banyak berpikir. Di luar Google Play, Lookout mengatakan angka adware "jauh lebih tinggi."

Berbicara kepada Security Watch, Linden mengatakan bahwa aplikasi yang terhubung ke jaringan iklan LeadBolt, Moolah Media, RevMob, SellARing, dan SendDroid akan ditandai sebagai adware mulai hari ini.

Beriklan Tidak Selalu Kata Kotor

Bahkan iklan yang tidak mencolok dapat mengganggu, tetapi Linden mengatakan bahwa jaringan adalah bagian penting dari ekosistem seluler. "Semua orang harus mencari nafkah, " kata Linden kepada SecurityWatch. "Secara umum, pengguna tidak dapat berharap memiliki aplikasi gratis dan juga tidak memiliki iklan."

Jaringan iklan memberi pengembang cara mudah untuk memonetisasi aplikasi gratis mereka. Pengembang cukup memasukkan SDK jaringan iklan dalam kode mereka, menerapkan izin yang sesuai, dan kemudian mendapatkan potongan dari dolar iklan yang dihasilkan.

Dengan mendefinisikan adware dengan lebih ketat, Lookout telah memberikan jalur bagi jaringan iklan untuk meningkatkan dan mengidentifikasi jaringan iklan yang paling mengerikan di luar sana. Ini juga membersihkan ruang bagi pengembang yang menggunakan jaringan iklan untuk memonetisasi aplikasi mereka.

"Kami selalu melindungi terhadap beberapa pelanggar terburuk di dunia adware, " kata Linden. "Kami ingin memberi perusahaan peluang untuk berubah." Di antara pelanggar terburuk adalah perusahaan seperti Letang, yang secara agresif menargetkan India dan Cina dan menunjukkan beberapa perilaku yang benar-benar tidak biasa.

Sisi kegelapan

Meskipun jaringan iklan dapat membuat orang dibayar, mereka juga dapat menjadi masalah keamanan. Linden menjelaskan kepada SecurityWatch bahwa informasi yang dikumpulkan oleh jaringan iklan, yang dapat mencakup nomor telepon dan alamat email, kadang-kadang dikirim ke server di luar negeri. Dalam situasi ini, Linden mengatakan "mungkin tidak ada standar yang jelas mengenai apa yang bisa dan tidak bisa mereka lakukan dengan informasi Anda." Ini terutama benar jika data disimpan di luar AS

Skenario kasus terburuk, kata Linden, adalah bahwa informasi ini dapat dijual oleh orang yang tidak bermoral kepada spammer.

Lebih bermasalah dari skenario mengerikan ini adalah jaringan iklan yang berjalan terlalu jauh tanpa persetujuan pengguna. Linden memberi tahu SecurityWatch tentang jaringan iklan yang secara tak terduga mengirim pesan SMS dari aplikasi, atau menempatkan iklan di bilah notifikasi. Satu perusahaan, kata Linden, mengubah nada dering pengguna untuk memainkan.

Apa Artinya Ini

Untuk jaringan iklan, langkah Lookout memperjelas kegiatan apa yang akan ditoleransi. Misalnya, mereka masih dapat mengirimi Anda iklan melalui pemberitahuan push, tetapi mereka harus menanyakannya terlebih dahulu. Untuk pengembang, Lookout telah menjelaskan bagaimana menghindari ditandai sebagai adware. Semoga ini akan mendorong pengembang untuk memilih jaringan iklan yang bermain adil daripada yang agak teduh.

Linden mengatakan bahwa Lookout berharap definisi adware baru akan memberi konsumen lebih percaya diri. "Kami percaya bahwa pengguna harus dapat mengetahui sebelum mereka memiliki pengalaman pengguna mereka berubah, " katanya.

Pendekatan Lookout jelas pragmatis, dan saya ingin melihat apakah itu membawa perubahan nyata bagi pengguna Android. Tetapi sebagian dari saya khawatir bahwa ini akan memperburuk masalah adware lebih lanjut dengan mengadu Lookout terhadap orang lain. Bukti keberhasilan Lookout mungkin tidak ada dalam angka adware, tetapi jika Google Play mulai merasa sedikit lebih aman. Inilah harapan.

Mencari nama jaringan iklan yang buruk, memberlakukan standar adware baru