Учени: Приложения за Android издават данни за потребители

Какви данни за собствениците на телефона, на който тя е инсталирана, издава операционната система Android, докато нищо неподозиращите потребители разглеждат например уолпейпъри или теглят приложения за телефоните си?

Този въпрос си е задала група учени от Intel Labs, университета Дюк и щата Пенсилвания. Получените резултати били смайващи: ставало дума за телефонния номер, IMEI номера и номера на SIM картата на телефона! Данните били предавани през интернет адреса imnet.us на неизвестна китайска фирма.

Тази информация била получена чрез приложение с името TaintDroid, което учените програмирали специално за целта. Програмата имала за задача не само да открие каква информация извличат от операционната система на смартфона инсталираната на него програма или картинка, но и в какъв контекст се използват извлечените данни. За да получи изненадващите резултати групата учени е разгледала под лупа 30 от най-популярните безплатни приложения в Android Market. Половината от тях предавали данни на рекламодатели, а две трети използвали лични данни по, според учените, „съмнителен начин“.

Геоинформация към централата – на всеки 30 секунди

Когато потребител на Android сваля дадено приложение, му се обръща внимание, че някои от неговите данни могат да бъдат използвани от програмата. Онова, за което предупреждават учените всъщност е, че не му се казва, какво точно се случва с данните му и за какви цели се използват те.

„С изненада установихме, че информация за местоположението на потребителя достига до рекламните мрежи без негово съгласие“, кава Уилям Енк, един от изследователите. Учените установили, че някои приложения действително използват информацията за рекламни цели. Други предавали информация, без в момента изобщо да се използват, трети – на всеки 30 секунди.

Разработчиците на TaintDroid са публикували в интернет своите открития и смятат да предоставят на други учени своята разработка като Open-Source приложение.