7月10日,星期五,谷歌宣布它将不再允许在其平台上发布间谍软件和类似监视技术(通常被称为“跟踪软件”)的广告。

这一变化是最大、最强大的在线广告公司之一所采取的可喜的一步,但仔细阅读这一政策会发现一个潜在的漏洞,这可能使跟踪软件类型的应用程序制造商仍然可以在谷歌上为其产品做广告。简言之,这些公司可以通过改变他们所销售产品的外观来规避规则,而不改变其内部的核心技术。

我们希望这个例外能很快得到解决。

一年多以来,Malwarebyte必威平台APPs一直在一个新的领域领先重新承诺保护用户家庭虐待幸存者来自跟踪者的威胁。这些应用程序可以让个人有机会窥探短信、电子邮件和通话记录,浏览网页和GPS位置记录,并披露敏感照片、视频和社交媒体活动,所有这些都无需征得同意。

在我们倡导保护用户免受这些威胁的过程中,我们直接与家暴幸存者交谈。我们为当地的家庭虐待支持组织和家庭司法中心提供设备安全培训。我们会见了热心的执法官员。我们作为创始伙伴帮助发起了反跟踪软件联盟.我们为研究做出了贡献,并增加了对两类内部应用的检测,这两类应用提供了在未经同意的情况下监视用户活动的能力:“监控”应用和“间谍软件”应用。

通过我们持续的工作,我们了解到,跟踪软件类型的应用程序避免审查的方法之一是通过潜在的欺骗性营销活动,将自己打造成父母监控的安全工具。不幸的是,同样的策略可能被证明是绕过谷歌新政策的有效手段。

变化、例外和问题

据谷歌称,该公司最新的广告政策将“禁止在未经授权的情况下推广以跟踪或监控他人或其活动为明确目的的产品或服务。”最新政策将于2020年8月11日生效。

在回答关于谷歌为何决定现在宣布这一更新的问题时,一位发言人说:“我们不断评估和更新我们的广告政策,以确保我们在保护用户。我们例行公事地更新我们的语言,以帮助澄清我们认为政策违反的内容。用于合作伙伴监视的间谍软件技术始终在我们打击不诚实行为的政策范围内。”

更新的政策适用于“用于监视亲密伴侣的间谍软件和技术,包括但不限于可用于监视短信、电话或浏览历史记录的间谍软件/恶意软件;以及“推广以间谍为目的的监控设备(摄像头、录音机、行车记录仪、保姆摄像头)”。

非详尽的列表捕获了目前可用的一些侵入性工具类型。但在进一步的政策更新中,谷歌解释说,新规则也有例外。该政策不适用于“私人调查服务”或“为父母追踪或监控未成年子女而设计的产品或服务”

这个问题,,就像我们一年前在Malwarebytes实验室报道的那样必威官方登录备用必威平台APP,即跟踪软件类型应用程序和家长监控应用程序之间的界限可能会模糊。

正如我们之前所写的:

隐私权信息中心(Privacy Rights Clearinghouse)的政策顾问埃默里·罗恩(Emory Roane)表示,不仅跟踪软件应用程序和家长监控应用程序的技术能力高度相似,这些能力本身也可以在国家使用的黑客工具中找到。

“如果你看看这些能力:植入跟踪软件的设备与被国家黑客入侵的设备相比,能收集到什么结果?”“是一样的。”罗恩说。远程打开和关闭设备,键盘记录器,通过GPS跟踪,所有这些东西。”

更重要的是,有时候,那些之前推销自己是监视伴侣和配偶的工具的应用程序,很快就会转而伪装成监控父母的应用程序。必威客服app

艾丽卡·奥尔森(Erica Olsen)是终结家庭暴力国家网络(National Network to End Domestic Violence)安全网项目的负责人,她说,当时任参议员阿尔·弗兰肯(Al Franken)提出立法禁止使用未经用户同意或知情的GPS定位应用程序时,她亲眼目睹了这些“重塑品牌”的策略。

奥尔森说:“在Al Franken就定位应用和跟踪产品举行公开立法听证会之后,很多公司几乎在一夜之间改变了他们的营销策略。”他还分享了谷歌的更新政策是朝着正确方向的一步。“我们拿着放大了的他们营销问题的大图片,他们却把它撤了。但它们并没有改变应用程序的基本功能,这些功能允许应用程序用于这些行为。说话卷。”

去年,,Twitter允许赞助推特发布应用程序广告它可以追踪通话记录、短信、GPS定位、网页浏览历史和社交媒体活动,并显示敏感照片和视频。广告描绘的是一个男人躺在床上看手机。广告上写着这样一句话:“她在对你隐瞒什么?”

推特在用户愤怒后撤下了这则广告。据VICE报道,推特解释称:“这款应用违反了我们的规定恶意软件和软件下载策略并且将不再被允许在平台上做广告。”

这是推特迅速采取的行动,但今天,同样的应用程序在自己的网站上作为家长监控的工具进行推广。

上周五,计算机安全作家格雷厄姆·克鲁利(Graham Cluley)提出了我们在这里提出的同样问题,即一些跟踪软件类型的应用程序可能仍然能够在谷歌上做广告,只需改变它们的广告策略。

“可悲的是,我怀疑谷歌的广告禁令是否会阻止跟踪软件应用自我推广。”克鲁利写道,“只是他们可能不再能够在他们的在线广告中如此明确地说明他们最有可能如何被使用。”

下一个步骤对付跟踪者

作为反跟踪软件联盟的创始伙伴,Malwarebytes明白跟踪软件的威胁是多方面的,应对这些威胁需要跨学科的支持。必威平台APP这包括在线广告平台承诺,为那些故意宣传隐私作为产品功能潜力的公司删除广告空间。

尽管谷歌更新了广告政策,但该公司在这方面的总体意图是好的。

我们继续致力于保护用户免受跟踪软件类应用的威胁。我们欢迎其他人加入。