Исследователи безопасности обнаружили, что приложения Android не записывают данные разговоров

PaperPC

Многие пользователи мобильной платформы Google Android убедились, что их телефоны записывают их разговоры, чтобы анализировать их слова и, таким образом, в свою очередь настраивать таргетинг на них. Исследователи информатики, работающие над проектом Северо-Восточного университета, недавно провели тщательное исследование и обнаружили, что эти утверждения не соответствуют действительности. Однако в процессе они обнаружили другие проблемы с безопасностью и конфиденциальностью Android.

Были проведены эксперименты с более чем 17000 популярных приложений для Android, чтобы проверить, захватывает ли какое-либо из них звук с микрофона без явного разрешения пользователя. В их числе были приложения, выпущенные разработчиками Facebook, а также около 8000 других приложений, которые могут передавать информацию на свои удаленные серверы.

Программное обеспечение для Android, связанное с Facebook, особенно заинтересовало экспертов по безопасности из-за продолжающихся споров о том, отслеживают ли сайты социальных сетей аудиоданные. Однако исследование показывает, что ни одно из приложений на самом деле не активировало микрофон или не отправляло звук без запроса пользователя. Комментарии Facebook на самом деле, похоже, подтверждаются этим исследованием, хотя ученые действительно сказали, что это не обязательно означает, что никогда не было приложения, которое пыталось бы это сделать.

Скорее всего, люди запоминают что-то, о чем они недавно говорили, и поэтому чувствуют, что рекламодатели их слушают, игнорируя рекламу, которая не является актуальной. Приложения также используют другие методы для профилирования пользователей, если им предоставлено соответствующее разрешение, и эти методы были улучшены. Это могло создать ложный вид разговоров слежения.

Ученые обнаружили, что некоторые приложения действительно нарушают правила конфиденциальности совершенно иным образом, что начало беспокоить некоторых защитников безопасности. Определенные части программного обеспечения отслеживают, что в настоящее время отображается на экране телефона, не уведомляя пользователя.

Затем эта информация отправляется на удаленный сервер для распространения среди других сторон, что делает эти снимки экрана более полезными для всех, кто хотел незаконно профилировать пользователя.

Объявления также могут быть нацелены на владельцев на основе их IP-адресов. Если конкретный бренд или услуга продвигает себя в одном географическом регионе, то они могут быть нацелены на этих пользователей. Это может создать впечатление таргетинга, основанного на том, что было сказано в разговоре, хотя на самом деле это не так.