Розробники Android-додатків ненавмисно передають місцезнаходження користувачів рекламодавцям

Деякі розробники додатків, самі того не усвідомлюючи, передають дані про місцезнаходження користувачів рекламодавцям, повідомили експерти некомерційної організації Electronic Frontier Foundation (EFF). Користувачі можуть вирішити цю проблему лише радикальними методами, а розробники здатні відключити відповідний код.

Джерело зображення: Tamas Tuzes-Katai / unsplash.com

Для багатьох додатків доступ до місцезнаходження користувача має сенс — з його допомогою додаток погоди може показати більш точний прогноз, а фітнес-сервіс — відстежити маршрут під час пробіжки. Щоб заборонити збір даних про місцезнаходження користувачів, розробнику необхідно відключити активний за замовчуванням фрагмент коду рекламного SDK, який використовується для монетизації, — в іншому випадку цей фрагмент успадкує дозвіл додатка і почне передавати місцезнаходження третім особам: рекламодавцям і брокерам даних.

Останні становлять окрему проблему. Рекламні SDK дають можливість монетизувати додатки, але ця інформація надсилається брокерам даних, які монетизують її, продаючи військовим, урядам і спецслужбам. Крім того, брокерів даних іноді зламують, і тоді особиста інформація громадян опиняється в руках зловмисників. Експерти EFF виявили два додатки, які передавали цю інформацію третім особам — і їх завантажили в загальному обсязі 60 млн разів.

Вивчені експертами SDK складають лише невелику частину обширної рекламної екосистеми, яка охоплює мільярди користувачів десятків тисяч додатків. Вимкнути передачу даних про місцезнаходження третім особам користувач не може — лише повністю заблокувати доступ до цього джерела для всього додатка. Компанії, що пропонують ці SDK, зазвичай зацікавлені в тому, щоб про своїх користувачів збиралося якомога більше інформації.

Хочеш дізнатися більше — читай відгуки