‘The App 4 You’ maakt privacy schendende apps

Een eigen app voor 4,50 euro per maand. Het klinkt te mooi om waar te zijn, en dat is ook zo weet ik inmiddels uit eigen ervaring. Onlangs werden wij (NetNietLive) benaderd door onze technicus (die onze stream beheerde) om voor onze radioshow/stream een app te laten maken. Onze technicus had goede ervaringen met het bedrijf ‘The Hosting 4 You’, een onderdeel van dit bedrijf is (hoe origineel) ‘The App 4 You’. Dit bedrijf, wat later een eenpersoons hobbyclub bleek te zijn, maakt apps waar veel online radiostations gebruik van maken. Wij hadden nog geen app voor ons radiostation, dus wij waren wel geïnteresseerd. En die 4,50 euro per maand (je zit er wel een jaar contractueel aan vast) konden we missen omdat luisteraars van onze show via donaties ons steunen voor dit soort zaken. Zo gezegd zo gedaan, wij vroegen (met onze technicus als tussenpersoon) een app aan voor onze radioshow NetNietLive, waarmee mensen dus live via de smartphone of tablet zouden kunnen luisteren.

Vijf maanden later hadden wij onze app. Dat was vorige week dinsdag. Het eerste deel van de vertraging lag bij onze tussenpersoon. De rest van de vertraging lag bij ‘The App 4 You’, wat zich voordoet als bedrijf met meerdere werknemers, maar wat een eenpersoons hobbyclubje dus bleek te zijn. Onze app liep een aantal weken vertraging op omdat de PC waarop ‘The App 4 You’ apps maakt gecrasht was. Wij hadden niet al te veel kwaliteit verwacht voor die 4,50 per maand, nadat wij hoorden dat dit bedrijf dus niet eens back-ups maakt van systemen waar dus bedrijfskritische software op draait daalde onze verwachting nog wat meer.

Toch kwam daar vorige week dan toch onze eigen ‘NNL Radio’ app. ‘The App 4 You’ bleek maling te hebben gehad aan alle informatie die wij tot drie keer toe hadden ingezonden. De lay-out was niet hetgeen waar wij om gevraagd hadden, de naam was verkeerd, het logo van onze radioshow (waar specifiek tot 2x toe om gevraagd werd, en wat door mij al die keren netjes werd opgestuurd) bleek niet eens in de app te zitten. Er zat een niet werkende pagina tussen met ons show archief, waar wij ook niet om gevraagd hadden. Maar het belangrijkste was dat de livestream het wel deed. En daar hadden wij de app voor laten maken, zodat onze luisteraars makkelijker live naar ons zouden kunnen gaan luisteren. En nogmaals, voor die 4,50 per maand hadden wij geen wonderen verwacht.

Ik heb persoonlijk geen smartphone en ook geen tablet. Ik kon onze app dus niet zelf installeren en bekijken. Gelukkig hebben wij wel oplettende  luisteraars met verstand van Android apps. Op het eerste oog leek het zo te zijn dat de app enkel toestemming vroeg om gebruik te maken van de internettoegang van het apparaat waar de app op draaide. Echter zat de verborgen ‘pret’ niet in het eerste toestemming schermpje. Naar wat nu blijkt vraagt de app om heel veel meer dan enkel internettoestemming. Voor een app die een radiostream van onze eigen server afspeelt is internettoegang volgens mij voldoende, maar de werkelijkheid was ‘ietwat’ anders. Een oplettende luisteraar met kennis van het maken var apps voor Android mailde mij gisteren informatie over de werking van de app op de achtergrond, en gaf mij informatie over alle toestemmingen die de app daadwerkelijk vraagt. Facebook zou er jaloers op zijn… Hieronder de toestemmingen die onze app vroeg van de smartphone .

Waarom moet een app die enkel bedoelt is om een livestream van onze eigen server af te spelen toegang hebben tot de camera van het toestel waarop het geïnstalleerd staat? ‘Take pictures and videos’, het staat er toch echt… De app vraagt onder andere ook om toegang tot locatiegegevens. De toestemming getiteld ‘Modify or delete the contents of your SD card’ zou eventueel normaal zijn voor een app die streamt, maar klinkt eng als je alles bij elkaar gaat optellen. Ik las verder. ‘Test access to protected storage’, ‘control your flashlight’, waarom? Waarom moet een radio app een zaklampfunctie kunnen controleren als ik vragen mag? ‘Run at startup’ is ook een vreemde. Maar op het eerste gezicht niet zo boeiend als je het vergelijkt met ‘dingetjes’ zoals het mogen maken van foto’s en video’s en het doorgeven van je locatiegegevens, als ook het kunnen beheren van je SD card en vrije toegang tot je bestanden. Jullie zullen begrijpen dat ik onmiddellijk actie ondernomen heb toen ik achter deze informatie kwam.

Er is duidelijk sprake van contractbreuk. Niet door NetNietLive, maar door ‘The App 4 You’. Wij kregen van alles waar wij niet om gevraagd hebben. Daarnaast schendt ‘The App 4 You’ op een grove wijze de privacy, iets waar wij als radioshow juist hard tegen optreden en mensen bewust van proberen te maken. Wij hoeven geen app die alles doet waar wij als radioshow tegen strijden. Ik heb dan ook een aantal eisen bij ‘The App 4 You’ neergelegd. De eerste eis was en is dat de app uit de Google Play Store en Apple’s iTunes wordt verwijderd. Aan die eis is inmiddels voldaan. De tweede eis is ons geld terug. Ook al was dat pas 9 euro. De derde eis is eigenlijk een logisch vervolg, ‘The App 4 You’ verscheurt het contract wat wij hebben met dit privacy schendende bedrijf. Om mijn eisen kracht bij te zetten heb ik daarbij vermeldt dat als ‘The App 4 You’ niet binnen 24 uur voldoet aan deze eisen ik een onthullend artikel zou gaan schrijven op deze website, die erg goed ligt in de Google zoekopdrachten. Ik hoop dan ook dat eventuele nieuwe klanten van ‘The App 4 You’ binnenkort via Google gewaarschuwd worden voor deze boevenbende. Het is dan wel een soort van hobby computerclub, maar wel een gevaarlijke hobby computerclub. Ik hoop ook dat bestaande klanten van ‘The App 4 You’ dit te lezen krijgen.

De man achter ‘The App 4 You’ durft niet rechtstreeks contact met mij op te nemen. Ik heb meerdere e-mails naar hem verstuurd. Maar keer op keer belt hij onze technicus die nu opeens een tussenpersoon is geworden. En ‘The App 4 You’ communiceert alleen maar via de tussenpersoon. Dat is als het ‘The App 4 You’ uitkomt. ‘The App 4 You’ voelt zich bedreigt door mij, want ik mag hem  geen oplichter noemen (dat is het enige wat onze inmiddels ex-technicus mij door mailt van de antwoorden van ‘The App 4 You’). Dan doe ik dat ook niet. ‘The App 4 You’ is een laf privacy schendend mannetje wat geld verdient door data van argeloze app gebruikers te verzamelen en deze data te verkopen aan de hoogste bieder, het is geen oplichter, maar een doelbewuste privacy schendende hobbyist die op een NSB wijze geld verdient. Tot nu toe weigert ‘The App 4 You’ met mij rechtstreeks te communiceren, ondanks meerdere verzoeken. Onze technicus doet zaken met ‘The App 4 You’ voor meerdere radiostations, en hecht meer aan zijn goede relatie met ‘The App 4 You’ dan aan de privacy van alles en iedereen die deze apps gebruikt. Dit laat in het klein zien hoe verrot en hoe ziek de wereld is waarin wij leven. Goede relaties gaan boven privacy schendende meuk. Vergelijk dit in het groot met relaties met staten die niet deugen die de mensenrechten schenden zoals Israël en Saoedi-Arabië bijvoorbeeld. De ‘goede’ relatie gaat bij velen boven de confrontatie. Ik ben niet vies van de confrontatie. Iedereen mag weten dat ‘The App 4 You’ de boel besodemietert. Dit bedrijf heeft tientallen apps in de verschillende appstores staan. Waarschijnlijk allemaal met ingebouwde spionage tools en data verzamel lijntjes in de programmeercode.

Download hier het ADB (Android Debug Bridge) log van de app. Dit is voor de techneuten onder ons die verstand van apps programmeren hebben. In dit log staan nog veel meer eigenaardigheden. Zo ‘belt’ de app om de paar seconden ‘naar huis’, wat in normale mensentaal niets anders betekent dan dat de app constant de verzamelde data verzend naar de server van ‘The App 4 You’. Ook bij een reboot van de telefoon of tablet maakt de app vrijwel direct verbinding met de server van ‘The App 4 You’. Waarom? Wij hebben geen idee. Dat er constant door de app via een SSL verbinding verbinding wordt gemaakt met de server van ‘The App 4 You’ is niet een foutje bij het programmeren van deze app. Het houdt duidelijk verband met de toegang tot locatiegegevens, netwerkgegevens, camera toegang en bestandstoegang. Daar waar enkel een verbinding met onze eigen (streaming) server noodzakelijk was geweest. ‘The App 4 You’ weet dit alles ook wel. Hij verdient er zijn geld namelijk mee.

Dit artikel is in eerste instantie bedoelt om toekomstige klanten van dit malafide bedrijfje te informeren over de praktijken van ‘The App 4 You’. Daarnaast kan het een mooie spiegel en/of les zijn voor ons zelf. Een tijd geleden plaatste ik deze video op deze website, een documentaire die laat zien wat apps kunnen doen met je privacy als je jezelf er niet van bewust bent en/of al die privacy schendende inbreuken op de koop toe neemt. Hoeveel schijnbaar onschuldige apps doen van alles en nog wat waar je geen idee van hebt dat deze apps dat op de achtergrond doen? Kijken we allemaal goed naar de toestemmingen die we geven aan apps die we downloaden? Hoeveel mensen hebben na onze uitzending van afgelopen donderdag de app blind geïnstalleerd en vertrouwden ons daarbij op ons woord? Dit voorval laat eens te meer zien hoe gevaarlijk apps kunnen zijn en hoe gehaaid appmakers zijn om allerlei zaakjes in hun apps in te programmeren waarvan wij het bestaan niet weten. Verborgen achterdeurtjes met andere woorden waar data uitgewisseld wordt met allerlei servers van allerlei bedrijven. It’s all about he money, voor niets gaat de Zon op, we hadden het eigenlijk kunnen weten dat bedrijven als ‘The App 4 You’ geen liefdadigheidsinstellingen zijn. Zo adverteert hij namelijk wel. ‘The App 4 You’ wenst dat elke particulier zijn eigen goedkope app kan hebben, en hij faciliteert dat dan voor die particulieren. We hadden niet al te veel verwacht van de app, en dachten dat de opbrengsten voor ‘The App 4 You’ voornamelijk zaten in de reclame advertenties in de app. Daaraan zal hij ongetwijfeld ook verdienen, maar niet zoveel als met het verzamelen van persoonlijke privacy gevoelige data.

Aangezien ‘The App 4 You’ denkt met zijn privacy schendende apps te kunnen wegkomen verdient ‘The App 4 You’ dit artikel. ‘The App 4 You’ is de privacy schender die in real-life André Vredeveld heet (mocht hij nog meer bedrijfjes bezitten). Ik hoop dat mensen in de toekomst dit soort bedrijfjes negeren als het aankomt op het laten maken van goed werkende apps die wel de privacy van de gebruikers waarborgen. En het lijkt mij logisch dat wij van NetNietLive alle luisteraars die onze app gedownload hebben onze welgemeende excuses aanbieden. Deinstaalleer dat gedrocht van een app dus bij deze !

Micky van Leeuwen

1-8-2017