EFF: Android-ის სარეკლამო SDK-ები მომხმარებლის მდებარეობის შესახებ მონაცემებს ავრცელებენ

Electronic Frontier Foundation-მა (EFF) გამოაქვეყნა ახალი კვლევა, რომელიც ცხადყოფს, რომ Android-აპლიკაციების დეველოპერები უნებლიეთ უზიარებენ მილიონობით მომხმარებლის ზუსტ გეოლოკაციურ მონაცემებს რეკლამის დამკვეთებსა და მონაცემთა ბროკერებს, ჩაშენებული მესამე მხარის პროგრამული უზრუნველყოფის ნაკრებების (SDK) მეშვეობით. ეს ფაქტი მობილური რეკლამის ეკოსისტემაში არსებულ ფარულ მონაცემთა ნაკადებთან დაკავშირებით ახალ შეშფოთებას იწვევს.

როგორ იყენებენ SDK-ები აპლიკაციის ნებართვებს

EFF-ის ანგარიშის თანახმად, Android-აპლიკაციებში ინტეგრირებული სარეკლამო SDK-ები ავტომატურად იღებენ წვდომას აპლიკაციის მდებარეობის ნებართვებზე, რაც მათ საშუალებას აძლევს, შეაგროვონ მომხმარებლის ზუსტი გეოლოკაცია ცალკეული თანხმობის გარეშე. თუ დეველოპერები აქტიურად არ გამორთავენ ამ ფუნქციას, კოდის ეს ბიბლიოთეკები მონაცემების შეგროვებას იწყებენ იმ მომენტიდან, როდესაც მომხმარებელი აპლიკაციას წვდომას აძლევს.techcrunch+2

„მხოლოდ აპლიკაციის დონის მდებარეობის ნებართვები ვერ უზრუნველყოფს გააზრებულ თანხმობას მესამე მხარის სარეკლამო SDK-ების მიერ მონაცემთა შეგროვებასა და გაზიარებაზე“, – აღნიშნავს EFF თავის ანგარიშში. „სარეკლამო SDK-ებმა არ უნდა გახადონ პერსონალური მონაცემების გაზიარება ნაგულისხმევ პარამეტრად, განსაკუთრებით ისეთი მგრძნობიარე ინფორმაციის შემთხვევაში, როგორიცაა ადამიანის ზუსტი მდებარეობა.“mezha+2

იმ აპლიკაციებს შორის, რომლებიც EFF-მა დააფიქსირა მონაცემების ფარულად გაზიარებაში, იყო ორი ისეთი აპლიკაცია, რომლებსაც ჯამში 60 მილიონი ჩამოტვირთვა ჰქონდათ, იუწყება TechCrunch. ორგანიზაციამ ტესტირება აპლიკაციების ქსელური ტრაფიკის ანალიზით ჩაატარა, რათა დაედგინა, რომელი სერვისები იღებდნენ მომხმარებლის მდებარეობის მონაცემებს.techcrunch+1

Google-ის კონფიდენციალურობის კონტროლის ხარვეზი

კვლევა ხაზს უსვამს სტრუქტურულ სისუსტეს Google-ის Alphabet Inc. ↘ 0.06% Android-ის ნებართვების ჩარჩოში. მიუხედავად იმისა, რომ Android მოითხოვს მომხმარებლის მკაფიო თანხმობას, სანამ აპლიკაცია მდებარეობის მონაცემებზე წვდომას მიიღებს, EFF-ის აღნიშვნით, „არ არსებობს SDK-სთვის სპეციფიკური მდებარეობის ნებართვები“. მას შემდეგ, რაც მომხმარებელი აპლიკაციას მდებარეობაზე წვდომას აძლევს, მასში ჩაშენებულ ყველა მესამე მხარის ბიბლიოთეკას შეუძლია იმავე მონაცემთა ნაკადზე წვდომა, რაც ქმნის იმას, რასაც კონფიდენციალურობის დამცველები თანხმობის ხარვეზს უწოდებენ.mezha+1

იმ სუბიექტებს, რომლებიც გვთავაზობენ ამ SDK-ებს, „ზოგადად აქვთ კომერციული სტიმული, აიძულონ თავიანთი მომხმარებლები, შეაგროვონ მეტი მონაცემი“, იტყობინება TechCrunch. ამ არხებით შეგროვებული მდებარეობის ისტორიები ხვდება მონაცემთა ბროკერებთან, რომლებიც ინფორმაციას ყიდიან რეკლამის დამკვეთებზე, საცალო მოვაჭრეებზე და სამთავრობო უწყებებზე, მათ შორის FBI-სა და სამხედრო დაზვერვაზე.techcrunch+1

მზარდი მარეგულირებელი ზეწოლა

ეს აღმოჩენები მზარდი მარეგულირებელი ზეწოლის ფონზე ხდება. ვირჯინია გახდა აშშ-ის მესამე შტატი, რომელმაც 2026 წლის აპრილში აკრძალა გეოლოკაციური მონაცემების გაყიდვა, ხოლო კონფიდენციალურობის ჩარჩოები, მათ შორის ევროპული GDPR და კალიფორნიული CCPA, მდებარეობის მონაცემებს პერსონალური ინფორმაციის ყველაზე მგრძნობიარე კატეგორიებს მიაკუთვნებენ.techbuzz+1

EFF მოუწოდებს დეველოპერებს, შეამოწმონ თავიანთი SDK-ინტეგრაციები და გამორთონ მონაცემთა არასაჭირო შეგროვება. კონფიდენციალურობის დამცველები ითხოვენ ახალ ტექნიკურ სტანდარტებს, რომლებიც მოითხოვს SDK-ებისგან მონაცემთა პრაქტიკის მანქანურად წაკითხვად ფორმატებში დეკლარირებას, რაც აპლიკაციების მაღაზიებსა და დეველოპერულ ინსტრუმენტებს ავტომატური აუდიტის ჩატარების საშუალებას მისცემს. ამ დროისთვის, ტვირთი ძირითადად დეველოპერებზე მოდის, რომელთაგან ბევრს არ გააჩნია რესურსი, დეტალურად შეისწავლოს მესამე მხარის კოდი, რომელზეც მათი აპლიკაციების მონეტიზაციაა დამოკიდებული.techcrunch+2