Gdy użytkownik zgadza się na dostęp do dokładnej lokalizacji, zewnętrzny kod osadzony w aplikacji może przejąć te same uprawnienia. Electronic Frontier Foundation wskazuje, że jeśli programista sam nie wyłączy zbierania danych, taki moduł zaczyna pobierać lokalizację i przekazywać ją dalej.
Według EFF dotyczy to pakietów SDK używanych do reklam i monetyzacji aplikacji. Deweloperzy wdrażają je, by zarabiać na swoich programach, ale skutkiem ubocznym może być przekazywanie historii lokalizacji brokerom danych. Te firmy dalej sprzedają informacje kolejnym podmiotom, w tym służbom i administracji.
Fundacja zwraca też uwagę na ryzyko dla prywatności i bezpieczeństwa. Jeśli broker danych padnie ofiarą włamania albo wycieku, w obiegu mogą znaleźć się wrażliwe informacje o tym, gdzie przebywali użytkownicy. Tech Crunch przypomina, że część takich firm miała już problemy z ochroną zgromadzonych danych.
WIDEOCzym jest chiński Kimi K3 i dlaczego USA są zaniepokojone?
W testach EFF przeanalizowała ruch sieciowy aplikacji i sprawdziła, do jakich usług trafiają dane o lokalizacji. Wśród programów, które po cichu udostępniały takie informacje, były też dwie aplikacje pobrane łącznie 60 mln razy. To pokazuje, że problem nie dotyczy wyłącznie niszowych projektów.
Bill Budington z EFF powiedział Tech Crunch, że badane SDK stanowią niewielki fragment większego rynku reklamowego. Jednocześnie te narzędzia deklarują zasięg liczony w miliardach użytkowników i dziesiątkach tysięcy aplikacji. Według fundacji daje to wyobrażenie o skali zbierania danych o lokalizacji.
Redaktor Prowadzący dobreprogramy.pl, dziennikarz obszaru Technologie w Wirtualnej Polsce. Śledzi tematykę cyberbezpieczeństwa, systemów operacyjnych, aplikacji "dla każdego" oraz technologii w świecie motoryzacji i smart home. W branży od 2014 roku.
