Розробники додатків для Android діляться місцезнаходженням користувачів з рекламодавцями

Додатку з прогнозом погоди потрібно знати, де користувач знаходиться щоб надати прогноз на день. Але деякі програми також ненавмисно передають дані про місцезнаходження своїх користувачів третім сторонам, зокрема рекламодавцям та брокерам даних, оскільки розробник програми може не знати, що цей параметр обміну даними ввімкнено за замовчуванням.

Нові висновки Фонду електронних рубежів мають на меті попередити розробників додатків, що деякий сторонній код, який вони розміщують у своїх додатках, також може збирати дані про місцезнаходження їхніх користувачів, коли вони надають дозвіл додатку. 

Якщо розробник активно не вимкне збір даних, фрагмент коду (відомий як комплекти розробки програмного забезпечення або SDK) успадковуватиме дозволи програми та збиратиме точні дані про місцезнаходження користувача.

EFF стверджує, що багато розробників можуть не усвідомлювати, що за замовчуванням вони діляться даними про місцезнаходження своїх користувачів зі третіми сторонами, і закликала розробників додатків вимикати непотрібний збір даних, коли це можливо. 

Хоча рекламні SDK просуваються як спосіб монетизації додатків для розробників, компроміс полягає в тому, що історії місцезнаходження користувачів передаються брокерам даних, які монетизують цю інформацію, яка потім продається військовим, урядам та розвідувальним службам, таким як ФБР . Дані також становлять ризик для безпеки та конфіденційності, якщо їх зламають або викрадуть , з чим стикалися деякі брокери даних .

Серед додатків для Android, які визначила EFF та які непомітно поширювали дані про місцезнаходження користувачів, було два, які на сьогоднішній день було завантажено загалом 60 мільйонів разів.

EFF проводила тести, аналізуючи мережевий трафік програм та перевіряючи, які служби отримують дані про місцезнаходження користувачів.

Білл Бадінгтон, старший технолог EFF, розповів TechCrunch, що SDK, які вони дослідили, становлять невеликий відсоток ширшої рекламної екосистеми, але, тим не менш, стверджується, що вони охоплюють мільярди користувачів через десятки тисяч додатків. Це дає певне уявлення про масштаб цього типу збору даних про місцезнаходження. 

У звіті EFF йдеться, що «немає дозволів на доступ до місцезнаходження, специфічних для SDK», що означає, що щойно користувач дозволяє ділитися даними про своє місцезнаходження з додатком, ці дані також передаються рекламодавцям. Організації, що пропонують ці SDK, зазвичай мають комерційні стимули, щоб їхні клієнти збирали більше даних.

«Самі по собі дозволи на доступ до геоданих на рівні додатка не можуть сигналізувати про змістовну згоду на збір та обмін геоданими сторонніми рекламними SDK», – пише EFF. «Рекламні SDK не повинні робити обмін персональними даними стандартним, особливо для таких конфіденційних даних, як місцезнаходження особи».