Android lietotņu izstrādātāji var neapzināti nodot lietotāju atrašanās vietas datus reklāmdevējiem
Elektroniskās frontes fonds (EFF) brīdina, ka daudzas Android lietotnes pēc noklusējuma kopīgo lietotāju precīzu atrašanās vietu ar trešajām pusēm, tostarp reklāmdevējiem un datu brokeriem, un izstrādātāji par to bieži vien nezina.
Daudzās lietotnēs atrašanās vietas atļauja ir pamatota — piemēram, laika prognozes vai sporta aplikācijām. Tomēr jauns Elektroniskās frontes fonda (EFF) pētījums atklāj, ka dažas lietotnes šos datus neapzināti nodod tālāk trešajām pusēm, tostarp reklāmdevējiem un datu brokeriem. Iemesls ir tāds, ka trešo pušu programmatūras komponentes jeb SDK var mantot lietotnes atļaujas un vākt lietotāja precīzu atrašanās vietu, ja vien izstrādātājs to īpaši neatspējo.
EFF uzsver, ka daudzi izstrādātāji, iespējams, pat neapzinās, ka šī datu kopīgošana notiek pēc noklusējuma. Organizācija aicina lietotņu veidotājus pēc iespējas atspējot nevajadzīgu datu vākšanu. Lai gan reklāmas SDK tiek reklamētas kā veids, kā pelnīt no lietotnes, par to lietotāju atrašanās vēsture nonāk datu brokeru rīcībā, kuri šo informāciju pārdod tālāk — tostarp militārajām struktūrām, valdībām un izlūkdienestiem, piemēram, ASV Federālajam izmeklēšanas birojam (FIB).
EFF identificēja vairākas Android lietotnes, kas klusībā dalījās ar lietotāju atrašanās vietas datiem. Divas no tām kopumā lejupielādētas vairāk nekā 60 miljonus reižu. Pētnieki analizēja lietotņu tīkla trafiku, lai redzētu, kuri pakalpojumi saņem atrašanās vietas datus.
EFF vecākais tehnologs Bils Badingtons (Bill Budington) skaidroja, ka pārbaudītie SDK veido nelielu daļu no reklāmas ekosistēmas, tomēr tie apgalvo, ka sasniedz miljardiem lietotāju desmitos tūkstošu lietotņu. Tas liecina par šāda veida datu vākšanas mērogu.
Ziņojumā norādīts, ka nepastāv atsevišķas atļaujas tikai SDK atrašanās vietas noteikšanai — tiklīdz lietotājs atļauj lietotnei piekļūt atrašanās vietai, šie dati automātiski tiek nodoti arī reklāmdevējiem. EFF secina, ka lietotņu līmeņa atļaujas vien nevar nozīmēt apzinātu piekrišanu atrašanās vietas datu kopīgošanai ar trešo pušu reklāmas SDK, un aicina šādus rīkus nepadarīt personīgo datu kopīgošanu par noklusējuma opciju.
