Vrijwel altijd als we iets op tv zien of in de krant lezen dient dat een perceptiemanagement of social engineering doel. De NPO zond afgelopen maandag een programma uit dat waarschuwt voor de gebruiksrechten van smartphone apps. De meeste mensen zullen deze waarschuwing uiteindelijk waarschijnlijk gewoon negeren of naast zich neerleggen. Zo kan bijvoorbeeld de onverschilligheid aangaande de privacyschending getoetst worden. Het programma 3DOC met de titel ‘Addicted to my phone‘ laat zien hoe een Deens televisiestation smartphones afluistert op dezelfde manier als dat bijvoorbeeld Facebook dat doet. Hiervoor huurden zij enkele IT studenten in die een zaklamp smartphone app bouwden. Bij het installeren van de app wordt de gebruiker gevraagd de toegangsrechten te accepteren. In de praktijk blijkt dat mensen de inhoud van dergelijke overeenkomsten nauwelijks lezen en totaal niet op de hoogte zijn van de consequenties. De zaklamp app vraagt om de toegangsrechten tot foto’s, berichten, microfoon, locatie, en camera; net als Facebook of WhatsApp.
Tijdens het programma wordt getoond hoe argeloze gebruikers van de app volledig legaal afgeluisterd kunnen worden; gesprekken worden opgenomen; de camera wordt aangezet en alle foto’s, filmpjes, smsjes, whatsapp- en emailberichten direct gedownload worden. Zelfs als de app eenmaal van de telefoon verwijderd is, heeft de eigenaar van de app nog steeds het recht om al die gegevens te bewaren. De onwetende proefpersonen in het televisieprogramma worden zeer boos op de makers van het programma over het feit dat zij al deze gegevens bekeken hebben en in hun privé leven gespioneerd hebben. Als blijkt dat ze op hun telefoon nog wel 10 apps hebben staan die dezelfde rechten hebben, zit de schrik er goed in.
Er zijn dus tientallen apps die heel leuk en handig zijn om te gebruiken, maar die van uw smartphone direct een spionage tool maken. Bedrijven als Facebook (waarvan WhatsApp onderdeel is), kunnen dus al uw gesprekken meelezen en luisteren. Niet alleen dat; ze hebben al uw foto’s, kunnen in uw huiskamer kijken door uw camera en microfoon op afstand aan te zetten en alles op te nemen. Dit alles is legaal, omdat u er bij het installeren van de app toestemming voor gegeven hebt. Kortom; deze bedrijven weten alles van u. Met deze gegevens gebeurt een hoop. Zo worden ze doorverkocht aan bedrijven die er allerlei marketing toepassingen voor bedenken, zoals het aanbieden van advertenties als u in een bepaald gebied loopt. De smartphone geeft immers uw locatie door. Uw interesses zijn bekend en dus kan een advertentie van een lokale winkel gepusht worden. Maar ook kunnen deze gegevens gebruikt worden om een volledig sociaal en psychologisch profiel van iemand te maken. In het programma wordt getoond hoe dit bijvoorbeeld effect kan hebben op toekomstige sollicitaties.
Wat veel enger is en in het programma niet genoemd wordt is dat bedrijven als Strategic Communication Laboratories (SCL Group) of NAVO’s afdeling Stratcom ook over deze gegevens kunnen beschikken. Het enige wat ze daarvoor hoeven te doen is een deal met een bedrijf als Facebook sluiten en dat is niet een ongebruikelijke gang van zaken. Ook kunnen ze via een mediacampagne een aantrekkelijk app lanceren die ze zelf direct toegang tot uw privé leven geeft (via uw smartphone). Dergelijke bedrijven hebben als core business sociale en psychologische profielen van mensen te gebruiken voor social engineering doeleinden. Daarbij moet u denken aan het proactief sturen in verkiezingscampagnes en het meten van de resultaten. Met toegang tot alle gegevens van iedereen die met een smartphone op zak loopt, wordt dit steeds effectiever. Ook wordt het steeds eenvoudiger om te weten welke elementen in uw leven u positief of negatief prikkelen en kan proactief gestuurd worden in de richting waarop uw leven zich ontwikkeld. Met steeds geavanceerder wordende telefoons en chips die uw hartslag en bloeddruk kunnen uitlezen, wordt uw profiel steeds meer compleet. Uw smartphone weet waar u bent, hoe u zich voelt en kijkt en luistert alles mee. En dus weten de social engineers dit ook.
Bron linkvermeldingen: npo.nl, sclgroup.cc, stratcomcoe.org