EFF: Auglýsingahugbúnaður í Android lekur staðsetningargögnum notenda

Electronic Frontier Foundation (EFF) hefur birt nýjar rannsóknir sem sýna að forritarar Android-appa deila óafvitandi nákvæmum staðsetningargögnum milljóna notenda með auglýsendum og gagnamiðlurum í gegnum innbyggðan hugbúnað (SDK), sem vekur upp áhyggjur af duldum gagnastraumum í farsímaauglýsingum.

Hvernig SDK-hugbúnaður nýtir sér leyfi appa

Skýrsla EFF, sem kom út í vikunni, leiddi í ljós að auglýsinga-SDK sem er innbyggt í Android-öpp getur sjálfkrafa nýtt sér staðsetningarleyfi appsins og safnað nákvæmum gögnum án þess að þurfa sérstakt samþykki. Nema forritarar slökkvi virkt á söfnuninni byrja þessar hugbúnaðareiningar að soga til sín staðsetningarupplýsingar um leið og notandi veitir appinu aðgang.techcrunch+2

"Staðsetningarleyfi á stigi appsins eitt og sér geta ekki talist raunverulegt samþykki fyrir söfnun og miðlun gagna af hálfu auglýsinga-SDK frá þriðja aðila," segir í skýrslu EFF. "Auglýsinga-SDK ættu ekki að gera miðlun persónuupplýsinga að sjálfgefnum valkosti, sérstaklega þegar um er að ræða viðkvæm gögn eins og nákvæma staðsetningu einstaklings."mezha+2

Meðal appanna sem EFF greindi frá voru tvö sem höfðu verið hlaðið niður samtals 60 milljón sinnum, samkvæmt TechCrunch. Samtökin greindu netumferð appanna til að sjá hvaða þjónustur væru að taka við staðsetningargögnum notenda.techcrunch+1

Veikleiki í persónuvernd Google

Rannsóknin varpar ljósi á kerfisbundinn veikleika í Android-leyfiskerfi Alphabet Inc. ↘ 4.05%. Þótt Android krefjist skýrs samþykkis notanda áður en app fær aðgang að staðsetningu, benti EFF á að "engin sérstök staðsetningarleyfi eru fyrir SDK-hugbúnað." Þegar notandi veitir appi aðgang getur hver einasta innbyggða eining þriðja aðila nýtt sér sama gagnastrauminn, sem skapar það sem persónuverndarsinnar kalla samþykkisbil.mezha+1

Fyrirtækin sem bjóða upp á þessi SDK eru "almennt hvött í viðskiptalegum tilgangi til að fá viðskiptavini sína til að safna meiri gögnum," greindi TechCrunch frá. Staðsetningarferlar sem safnað er í gegnum þessar leiðir enda hjá gagnamiðlurum sem selja upplýsingarnar til auglýsenda, smásala og ríkisstofnana, þar á meðal FBI og leyniþjónustu hersins.techcrunch+1

Aukin eftirlitsþrýstingur

Niðurstöðurnar koma fram á tímum hertra reglugerða. Virginía varð þriðja ríkið í Bandaríkjunum til að banna sölu á staðsetningargögnum í apríl 2026 og persónuverndarrammar eins og GDPR í Evrópu og CCPA í Kaliforníu flokka staðsetningargögn meðal viðkvæmustu flokka persónuupplýsinga.techbuzz+1

EFF hvetur forritara til að endurskoða SDK-samþættingar sínar og slökkva á óþarfri gagnasöfnun. Persónuverndarsinnar kalla eftir nýjum tæknilegum stöðlum sem myndu krefjast þess að SDK-hugbúnaður geri grein fyrir gagnavenjum sínum á vélrænu formi, sem gerir sjálfvirka úttekt app-verslana og forritunartækja mögulega. Í bili hvílir byrðin að mestu á forriturum, sem margir hverjir skortir úrræði til að rýna í hugbúnað þriðja aðila sem þeir treysta á til að afla tekna af öppunum sínum.techcrunch+2