Advertentie sluiten

Analysebedrijf Sensor Tower verzamelde in het geheim gegevens van iOS- en Android-gebruikers. Buzzfeed News meldde dat het bedrijf hiervoor VPN- en AdBlock-applicaties gebruikte, waarvoor de installatie van een rootcertificaat in Safari nodig was.

Het rapport stelt dat Sensor Tower vanaf 2015 minstens twintig apps voor iOS en Android bezat. In totaal hebben ruim 20 miljoen mensen deze apps gedownload. Eén daarvan, Adblock Focus, was tot voor kort beschikbaar in de AppStore, LunaVPN is op het moment van schrijven nog steeds beschikbaar. Een woordvoerder van Apple bevestigde dat veel Sensor Tower-apps al uit de AppStore zijn verwijderd wegens het schenden van de voorwaarden. Het onderzoek loopt echter nog steeds en de verwachting is dat LunaVPN en mogelijk andere toepassingen die ontdekt worden hetzelfde lot zullen ondergaan.

Interessant genoeg was geen enkele app direct geassocieerd met Sensor Tower. In plaats daarvan werden ze vrijgegeven onder andere bedrijfsnamen. De connectie met Sensor Tower werd pas ontdekt door de redactie van Buzzfeed News, volgens welke de apps code bevatten van ontwikkelaars die voor Sensor Tower werken.

Randy Nelson, een vertegenwoordiger van Sensor Tower, zei dat de overgrote meerderheid van de apps niet werkt of binnenkort zal worden stopgezet. Natuurlijk gaf hij niet toe dat de applicaties niet werken vanwege verwijdering uit de AppStore en Google Play. Tegelijkertijd ontkende hij beschuldigingen van het verzamelen van gebruikersgegevens.

Het probleem is echter dat de applicatie de installatie van een rootcertificaat vereiste, waarmee het bedrijf toegang kon krijgen tot de gegevens die door het apparaat gingen. Apple staat normaliter niet toe dat derden installeren. Sensor Tower omzeilde dit echter door te installeren via de Safari-browser. In het geval van LunaVPN kregen gebruikers bijvoorbeeld te horen dat als ze de add-on op hun telefoon installeerden, ze van de YouTube-advertenties af zouden komen. En dat werd vervolgens vervuld, maar er werd ook begonnen met de installatie van het rootcertificaat.

.