Ненавмисне стеження: як рекламні SDK викрадають ваші геолокаційні дані
Фахівці з некомерційної організації Electronic Frontier Foundation (EFF) виявили, що деякі розробники застосунків, навіть не усвідомлюючи цього, передають дані про місцезнаходження користувачів рекламодавцям. На жаль, користувачі не можуть вплинути на цей процес, проте розробники мають можливість вимкнути відповідний програмний код.
Джерело зображення: Tamas Tuzes-Katai / unsplash.com
Для багатьох застосунків отримання доступу до геолокації користувача є цілком логічним. Наприклад, застосунок погоди може надавати точніший прогноз, а фітнес-сервіс — відстежувати маршрут під час пробіжки. Однак, щоб запобігти збору даних про місцезнаходження, розробнику необхідно деактивувати фрагмент коду рекламного SDK, який за замовчуванням увімкнений для монетизації. Якщо цього не зробити, цей фрагмент отримає дозвіл застосунку та почне передавати геолокаційні дані стороннім особам: рекламодавцям та посередникам даних (data brokers).
Останні становлять окрему проблему. Рекламні SDK дозволяють монетизувати застосунки, але отримана інформація надсилається посередникам даних, які, своєю чергою, монетизують її, продаючи військовим, урядовим структурам та спецслужбам. Крім того, інколи посередників даних зламують, і тоді конфіденційна інформація громадян потрапляє до рук зловмисників. Експерти EFF виявили два застосунки, які передавали ці дані третім сторонам, загальна кількість завантажень яких сягнула 60 мільйонів.
Проаналізовані експертами SDK становлять лише незначну частку величезної рекламної екосистеми, яка охоплює мільярди користувачів десятків тисяч застосунків. Користувач не має можливості самостійно вимкнути передачу геолокаційних даних третім особам — він може лише повністю заблокувати доступ до цього джерела для всього застосунку. Компанії, що пропонують ці SDK, зазвичай зацікавлені у зборі якомога більшого обсягу інформації про користувачів.
Порада від Soft Portal:
Ця інформація нагадує про важливість уважного ставлення до дозволів, які ви надаєте застосункам, та про ризики, пов’язані з рекламними технологіями. Рекомендуємо періодично переглядати дозволи доступу до геолокації у налаштуваннях вашого пристрою та вимикати їх для тих застосунків, яким вони не є критично необхідними.