Android: aplikacje mogą przekazywać lokalizację reklamodawcom

Gdy użytkownik zgadza się na dostęp do dokładnej lokalizacji, zewnętrzny kod osadzony w aplikacji może przejąć te same uprawnienia. Electronic Frontier Foundation wskazuje, że jeśli programista sam nie wyłączy zbierania danych, taki moduł zaczyna pobierać lokalizację i przekazywać ją dalej.

Według EFF dotyczy to pakietów SDK używanych do reklam i monetyzacji aplikacji. Deweloperzy wdrażają je, by zarabiać na swoich programach, ale skutkiem ubocznym może być przekazywanie historii lokalizacji brokerom danych. Te firmy dalej sprzedają informacje kolejnym podmiotom, w tym służbom i administracji.

Fundacja zwraca też uwagę na ryzyko dla prywatności i bezpieczeństwa. Jeśli broker danych padnie ofiarą włamania albo wycieku, w obiegu mogą znaleźć się wrażliwe informacje o tym, gdzie przebywali użytkownicy. Tech Crunch przypomina, że część takich firm miała już problemy z ochroną zgromadzonych danych.

W testach EFF przeanalizowała ruch sieciowy aplikacji i sprawdziła, do jakich usług trafiają dane o lokalizacji. Wśród programów, które po cichu udostępniały takie informacje, były też dwie aplikacje pobrane łącznie 60 mln razy. To pokazuje, że problem nie dotyczy wyłącznie niszowych projektów.

Bill Budington z EFF powiedział Tech Crunch, że badane SDK stanowią niewielki fragment większego rynku reklamowego. Jednocześnie te narzędzia deklarują zasięg liczony w miliardach użytkowników i dziesiątkach tysięcy aplikacji. Według fundacji daje to wyobrażenie o skali zbierania danych o lokalizacji.