Aplikacje dla Androida zbierają informacje o użytkownikach

Eksperci z Francji przeprowadzili interesujące badanie, które udowodniło możliwość korzystania z przywilejów programów Android w celu uzyskania dostępu do różnych poufnych informacji użytkownika. Wybrano dziesięciu ochotników, z których każdy korzystał ze smartfona z Androidem. Ponieważ chodzi o skryte możliwości tego systemu operacyjnego, producenci żelaza nie mieli decydującego znaczenia.

Badania wykazały, że Urządzenia z systemem Android są w stanie wykorzystać uzyskane prawa do zbierania informacji na temat konkretnego użytkownika, właściciela urządzenia. Okres testowania obejmował miesiące od lipca do października 2014, w wyniku czego uzyskano informacje statystyczne dotyczące 121 aplikacji. Do utrwalenia i przetworzenia wyniku wykorzystano program Mobilitics opracowany do tych celów w głębi francuskiego Narodowego Instytutu Informatyki badań (INRIA) i National Commission on Computing and Liberty (CNIL).

W statystykach umieszczano fakt, że program innej firmy odwoływał się do danych użytkownika. Jest to aktualna lokalizacja smartfona w nawigacji GPS, Historia wiadomości tekstowych i informacje o zdjęciach w pamięci urządzenia. Odnotowano również przekazywanie zebranych danych do zdalnych serwerów, prawdopodobnie stworzonych przez programistów oprogramowania. Ostatecznie okazało się, że ze 121 badanej aplikacji 2/3 utworzyło prośbę o informacje właściciela urządzenia. Chodziło o ustalenie numeru, o ustalenie współrzędnych właściciela. Niektóre programy nie takie wnioski regularnie.

Na przykład, oficjalny klient Facebook, którego aktywność została odnotowana ponad 150 tysięcy razy, stale zbiera takie informacje! Sklep Google Play rejestrował dane co minutę, kilka razy z rzędu. Były też programy, które kształtowały zapytania stale i nieprzerwanie. Francuscy eksperci podkreślają, że aby uzyskać takie poufne informacje, aplikacja nie wymaga specjalnych uprawnień. Funkcja zbierania statystyk jest dostępna w jądrze Androida, więc telefony komórkowe nie powinny być traktowane jako urządzenie do przechowywania ważnych informacji. Zebrane dane mogą być wykorzystywane przez firmy reklamowe, a najczęściej nie szkodzą użytkownikowi, z wyjątkiem prawdopodobnych wiadomości spamowych i reklam.