Просто откройте приложение с прогнозом погоды, навигацией или другой службой, которой необходимо знать ваше текущее местоположение. Вы предоставляете ему разрешение на доступ к вашему местоположению и ожидаете, что оно будет использовать его только для своей основной функции. Но новое исследование показывает, что в реальности все может быть гораздо сложнее. Точное местоположение пользователя может попасть не только в само приложение, но и в целую сеть рекламных компаний.
На первый взгляд, это не является преднамеренным действием со стороны разработчиков. В большинстве случаев они несут полную ответственность за всё. рекламный SDKЭто сторонние программные пакеты, которые разработчики добавляют в приложения для показа рекламы и измерения ее эффективности. Но их влияние простирается за пределы того, что нам может нравиться.
Вас может заинтересовать
Реклама отслеживает наше местоположение.
SDK (комплекты разработки программного обеспечения) — распространенная часть современных мобильных приложений. Они экономят время разработчиков, поскольку им не нужно создавать все функции с нуля. Помимо платежных систем, аналитических инструментов или авторизации через социальные сети, они также очень часто используются. рекламные библиотеки.
Именно они сейчас выходят на первый план. У некоторых из них эта функция включена по умолчанию. сбор точного местоположения пользователя. Если разработчик Если вы не измените этот параметр, данные могут автоматически передаваться другим рекламным партнерам и брокерам данных без ведома автора приложения. Владелец соответствующего телефона также об этом не будет знать.
Пользователь ничего не изменит.
Вся проблема в том, что Android предоставляет разрешения для приложения в целомНапример, после того, как приложение Погода Если вы разрешите доступ к точному местоположению, некоторые интегрированные сторонние библиотеки потенциально также получат доступ к этим данным.
Обычный пользователь практически не может выяснить, какие данные приложение на самом деле передает и кому. С точки зрения системы, все происходит внутри одного приложения, несмотря на то, что на заднем фоне Несколько различных сервисов могут взаимодействовать друг с другом. Это значительно усложняет ситуацию. защита конфиденциальностиДаже тщательный отбор надежных приложений не обязательно означает, что личные данные Они остаются лишь между пользователем и разработчиком.
Фотогалерея
Точные данные о местоположении относятся к числу наиболее конфиденциальной информации, которую может предоставить смартфон. Исторически подобные данные использовались не только для целевая рекламано также и когда отслеживание перемещений людейанализ безопасности или различные расследованияИменно поэтому эксперты давно предупреждают, что торговля данными о местоположении представляет собой значительный риск для конфиденциальности.
В проанализированных случаях Фонд Электронной Границы (EFF) Среди упомянутых проблемных рекламных SDK были, например, следующие:
- InMobi,
- БидМашина,
- HyBid,
- Реклама Huawei Petal.
Что могут сделать разработчики и пользователи
Эксперты предупреждают, что на рынке может появиться значительно больше подобных решений. Хорошая новость в том, что ситуация не является непреодолимой. Разработчики могут отключить сбор ненужных данных о местоположении при интеграции рекламных SDK. Недостаток, однако, заключается в том, что эти настройки не очень заметны и требуют активного контроля.
Пользователи имеют возможность ограничить риски, прежде всего, путем предоставления доступ к местоположению только для тех приложений, которым это действительно необходимо. Кроме того, Android позволяет использовать приблизительное местоположение или разрешения только при использовании приложениячто может значительно сократить объем передаваемых данных.
Вся эта история также напоминает нам, что защита конфиденциальности на мобильных телефонах — это не только вопрос самой операционной системы. Важную роль играет вся экосистема сторонних приложений и сервисов. В последние годы Google ужесточает правила доступа к конфиденциальным данным на Android, но большая часть ответственности по-прежнему лежит на разработчиках приложений.
