Tra cứu tên mạng quảng cáo xấu, thực thi các tiêu chuẩn phần mềm quảng cáo mới

Tháng trước, công ty bảo mật di động Lookout tuyên bố rằng họ sẽ thực thi các hướng dẫn chặt chẽ hơn cho phần mềm quảng cáo. Sau thời gian ân hạn 45 ngày để các mạng quảng cáo hình thành, thời gian đã đến và Lookout đã đặt tên cho tên và gắn cờ những kẻ phạm tội tồi tệ nhất trong ứng dụng của họ.

Các quy tắc mới được tập trung vào việc bảo vệ người dùng khỏi việc thu thập thông tin tích cực và yêu cầu sự đồng ý của người dùng trước khi mạng quảng cáo sử dụng các phương tiện giàu trí tưởng tượng hơn để gửi quảng cáo. "Có rất nhiều khu vực màu xám vì đó là một ngành công nghiệp mới", quản lý sản phẩm của Lookout Jeremy Linden giải thích. "Các quy tắc không được thiết lập rõ ràng." Rõ ràng, Lookout đang nhắm đến việc thay đổi tất cả những điều đó.

Định nghĩa phần mềm quảng cáo chính xác đã được cung cấp trong thông cáo báo chí từ Lookout. Trong tương lai, Lookout sẽ định nghĩa phần mềm quảng cáo là "mạng quảng cáo thể hiện một hoặc nhiều hành vi xâm phạm sau đây mà không yêu cầu sự đồng ý của người dùng phù hợp: hiển thị quảng cáo bên ngoài trải nghiệm ứng dụng thông thường, thu thập thông tin nhận dạng cá nhân bất thường hoặc thực hiện các hành động bất ngờ như một phản ứng với các nhấp chuột quảng cáo. "

Lookout tiếp tục bằng cách xác định sự đồng ý của người dùng là "cung cấp một cảnh báo rõ ràng trong ứng dụng cho phép người dùng chấp nhận hoặc từ chối trước khi bất kỳ hành vi nào nêu trên diễn ra." Điều này trái ngược hoàn toàn với mô hình hiện tại trong Google Play, nơi người dùng phải chấp nhận tất cả các quyền mà ứng dụng yêu cầu.

Phần mềm quảng cáo, theo số

Theo Lookout, 6, 5% Google Play là phần mềm quảng cáo. Điều đó có vẻ không nhiều, nhưng Lookout nhận thấy rằng khoảng một triệu người dùng Android ở Mỹ đã tải xuống phần mềm quảng cáo.

Trong số các ứng dụng phần mềm quảng cáo, 26 phần trăm là các tiện ích cá nhân hóa miễn phí, như hình nền sống. Trò chơi đua xe và thể thao là phổ biến tiếp theo, lần lượt là 23 và 18%. Các ứng dụng này thường miễn phí, có nghĩa là người dùng có thể tải xuống nhanh chóng và không cần suy nghĩ nhiều. Bên ngoài Google Play, Lookout cho biết số phần mềm quảng cáo "cao hơn đáng kể".

Phát biểu với Security Watch, Linden cho biết các ứng dụng được liên kết với các mạng quảng cáo như LeadBolt, Moolah Media, RevMob, SellARing và SendDroid sẽ được gắn cờ là phần mềm quảng cáo bắt đầu từ hôm nay.

Quảng cáo không phải lúc nào cũng là một từ bẩn thỉu

Ngay cả những quảng cáo không phô trương cũng có thể gây phiền nhiễu, nhưng Linden nói rằng các mạng là một phần quan trọng của hệ sinh thái di động. "Mọi người phải kiếm sống", Linden nói với SecurityWatch. "Nói rộng ra, người dùng không thể mong đợi có ứng dụng miễn phí và cũng không có quảng cáo."

Mạng quảng cáo cung cấp cho các nhà phát triển một cách dễ dàng để kiếm tiền từ các ứng dụng miễn phí của họ. Các nhà phát triển chỉ cần bao gồm SDK của mạng quảng cáo trong mã của họ, áp dụng các quyền phù hợp và sau đó nhận được một khoản tiền quảng cáo được tạo.

Bằng cách xác định chặt chẽ hơn phần mềm quảng cáo, Lookout đã đưa ra một đường dẫn cho các mạng quảng cáo để cải thiện và xác định các mạng quảng cáo nghiêm trọng nhất hiện có. Nó cũng xóa không gian cho các nhà phát triển sử dụng mạng quảng cáo để kiếm tiền từ ứng dụng của họ.

"Chúng tôi luôn bảo vệ chống lại một số kẻ phạm tội tồi tệ nhất trong thế giới phần mềm quảng cáo", Linden nói. "Chúng tôi muốn cho các công ty một cơ hội để thay đổi." Trong số những kẻ phạm tội tồi tệ nhất có các công ty như Letang, đã nhắm mục tiêu mạnh mẽ vào Ấn Độ và Trung Quốc và thể hiện một số hành vi thực sự khác thường.

Mặt tối

Mặc dù các mạng quảng cáo có thể khiến mọi người được trả tiền, nhưng chúng cũng có thể là mối lo ngại về bảo mật. Linden giải thích với SecurityWatch rằng thông tin được thu thập bởi các mạng quảng cáo, có thể bao gồm số điện thoại và địa chỉ email, đôi khi được gửi đến các máy chủ ở nước ngoài. Trong những tình huống này, Linden nói "có thể không có tiêu chuẩn rõ ràng về những gì họ có thể và không thể làm với thông tin của bạn." Điều này đặc biệt đúng nếu dữ liệu được lưu trữ bên ngoài Hoa Kỳ

Trường hợp xấu nhất, Linden nói, là thông tin này có thể được bán bởi những người vô đạo đức cho những kẻ gửi thư rác.

Vấn đề hơn các kịch bản thảm khốc này là các mạng quảng cáo đã đi quá xa mà không có sự đồng ý của người dùng. Linden nói với SecurityWatch về các mạng quảng cáo đã gửi tin nhắn SMS bất ngờ từ các ứng dụng hoặc đặt quảng cáo vào thanh thông báo. Một công ty, Linden, đã thay đổi nhạc chuông của người dùng để thay vào đó chơi một.

Điều này có nghĩa là gì

Đối với các mạng quảng cáo, động thái của Lookout làm cho rõ ràng hơn những hoạt động nào sẽ được dung thứ. Chẳng hạn, họ vẫn có thể gửi quảng cáo cho bạn qua thông báo đẩy, nhưng họ phải hỏi bạn về điều đó trước. Đối với các nhà phát triển, Lookout đã làm rõ cách tránh bị gắn cờ là phần mềm quảng cáo. Hy vọng, điều này sẽ khuyến khích các nhà phát triển chọn các mạng quảng cáo chơi công bằng thay vì các mạng hơi mờ ám.

Linden nói rằng Lookout hy vọng các định nghĩa phần mềm quảng cáo mới sẽ giúp người tiêu dùng tự tin hơn. "Chúng tôi tin rằng người dùng sẽ có thể biết trước khi họ thay đổi trải nghiệm người dùng", ông nói.

Cách tiếp cận của Lookout chắc chắn là thực dụng và tôi rất muốn xem liệu nó có mang lại sự thay đổi đáng chú ý cho người dùng Android hay không. Nhưng một phần trong tôi lo lắng rằng điều này sẽ kết thúc vấn đề về phần mềm quảng cáo hơn nữa bằng cách đưa ra Lookout chống lại mọi người khác. Bằng chứng về sự thành công của Lookout có lẽ sẽ không nằm ở số phần mềm quảng cáo, nhưng nếu Google Play bắt đầu cảm thấy an toàn hơn một chút. Đây là hy vọng.