Реклама в Telegram-каналах DzikPic и dev.by теперь дешевле. Узнать подробности 👨🏻‍💻
Support us

Более тысячи Android-приложений собирают персональные данные даже после запрета пользователей

Оставить комментарий
Более тысячи Android-приложений собирают персональные данные даже после запрета пользователей

Исследователи Международного института информатики обнаружили 1325 приложений Android, которые в обход непосредственного запрета на доступ собирали данные — включая точное местоположение и идентификаторы смартфонов — с пользовательских устройств, пишет CNET.

В исследовании было рассмотрено 88 тысяч приложений магазина Google Play. Из них 1325 нарушали политику компании касательно пользовательских разрешений при помощи уловок в коде, которые извлекали персональные данные из таких источников, как Wi-Fi и метаданные в фотографиях.

К примеру, редактор фотографий Shutterfly собирал и отправлял на сервер GPS-координаты, даже если пользователи отклоняли соответствующий запрос. Представители компании отрицают обвинения исследователей.

Некоторые приложения собирали идентификационные номера, например IMEI, смартфонов через другие приложения, которые имели санкционированный доступ к персональным данным. Так они могли просматривать незащищённые файлы SD-картах устройств и извлекали данные, на которые не имели прав. 

В этом уличили 13 приложений, которые в сумме были скачаны более 17 млн раз. Среди них, к примеру, приложение Диснейленда в Гонконге от Baidu. Ещё 153 приложения, скачанные свыше 500 млн раз, имеют такую возможность. 

Некоторые приложения собирали геолокационные данные, подключаясь к сети Wi-Fi и вычисляя MAC-адрес роутера. За этим замечены приложения для дистанционного управления смарт-устройствами, которым для работы данные о местоположении были ни к чему.

Об этом исследователи уведомили Google в прошлом сентябре. Компания ответила, что исправит проблему только в Android Q, релиз которой состоится позже в этом году. Планируется скрывать от приложений геолокационные данные в фотографиях, а все приложения, использующие Wi-Fi, обяжут получать разрешение на доступ к этой информации. Кроме того, все приложения для работы с фото будут сообщать Play Store, способны ли они обрабатывать метаданные о местоположении.

«По сути, потребители имеют очень мало средств для контроля за приватностью своих данных и принятия решений в этом плане. Если разработчики приложений могут обойти систему, то запрашивать разрешение пользователей практически бессмысленно», — отметили специалисты, представлявшие исследование на конференции Федеральной комиссии по торговле (США) в конце июня.

Полный список приложений-нарушителей они собираются опубликовать в августе.

Новый рекламный формат в наших телеграм-каналах.

Купить 500 символов за $150

Читайте также
Signal назначил президентом организаторшу протестов в Google
Signal назначил президентом организаторшу протестов в Google
Signal назначил президентом организаторшу протестов в Google
3 комментария
В США разработали мессенджер для общения под водой
В США разработали мессенджер для общения под водой
В США разработали мессенджер для общения под водой
Google запустила SDK для создания приложений, которые будут работать на разных устройствах и ОС
Google запустила SDK для создания приложений, которые будут работать на разных устройствах и ОС
Google запустила SDK для создания приложений, которые будут работать на разных устройствах и ОС
Oracle собрала досье на 5 млрд людей и делает на них миллиарды долларов. Получила иск
Oracle собрала досье на 5 млрд людей и делает на них миллиарды долларов. Получила иск
Oracle собрала досье на 5 млрд людей и делает на них миллиарды долларов. Получила иск

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.