Android-приложения тайно передают данные о местоположении пользователей.
Эксперты по электронным границам обнаружили обнаружили, что множество мобильных приложений, созданных для операционной системы Android, тайно передают точные данные о местоположении пользователей рекламодателям и посредникам по сбору данных. Об этом сообщает One.uz.
Во-первых, большинство разработчиков даже не подозревают, что их продукты передают такие данные третьим лицам. Эта ситуация еще раз подтверждает, насколько хрупкими являются вопросы конфиденциальности и безопасности в цифровом мире.
Многие мобильные приложения для полноценного выполнения своих функций должны знать, где находится пользователь. Например, приложения, показывающие погоду или картографические сервисы, не могут работать без координат.
Однако основная проблема заключается не в самом приложении, а в стороннем программном обеспечении, включённом в его состав — а именно в готовых кодах, называемых SDK (Software Development Kit). Скрытые опасности рекламных средств
Согласно результатам исследования, разработчики, стремясь получить доход от своих приложений, встраивают в них коды различных рекламных сетей.
Эти коды работают в системе таким образом, что если разработчик не ограничивает их через специальные настройки, они могут пользоваться всеми правами, предоставленными основному приложению. В результате пользователь, разрешивший приложению определять своё местоположение, неосознанно делает эти данные доступными и рекламным компаниям.
Большинство создателей приложений даже не осознают, что их продукты собирают личные данные. Компании, разрабатывающие рекламный код, извлекают материальную выгоду из сбора максимально возможного количества информации о пользователях, при этом пренебрегая их правом на конфиденциальность.
Последствия продажи данных и угрозы безопасности
Собранная история геолокации используется не только для показа рекламы. Эти данные скупаются крупными брокерами и впоследствии могут быть проданы различным государственным органам, правоохранительным структурам и военным организациям.
Кроме того, попадание таких скрытых баз данных в руки киберпреступников или их утечка в сеть представляет серьёзную угрозу физической безопасности пользователей. Как подчеркивают эксперты, хотя такие опасные коды составляют лишь небольшую часть рекламного рынка, они присутствуют в десятках тысяч широко распространённых приложений.
Например, в ходе проверки оказалось, что два Android-приложения, тайно передававших местоположение пользователей, были скачаны более 60 миллионов раз. Это означает, что траектории передвижений миллионов людей находятся под скрытым наблюдением.
В настоящее время в системе Android возможности установки отдельных ограничений для стороннего кода ограничены. Поэтому исследователи призывают разработчиков максимально отключать излишние функции сбора данных в своих приложениях и подходить к вопросу безопасности пользователей с ответственностью.
Пользователям же рекомендуется проявлять осторожность при предоставлении разрешений приложениям.
