Subway Surfers и други известни игри и приложения разкриват истинското ви местоположение

Хиляди популярни мобилни приложения и игри, включително Candy Crush, Temple Run и Subway Surfers са били въвлечени в масово събиране на данни за местоположението, често без знанието на самите потребители или дори на разработчиците. Според неотдавнашно проучване тези данни попадат в ръцете на Gravy Analytics, която след това ги предава на търговски клиенти и правителствени агенции.

Хакери разкриха файлове на Gravy Analytics, от които стана ясно, че приложения, вариращи от игри и социални мрежи до приложения за проследяване на здравето несъзнателно предоставят данни за местоположението на потребителите чрез рекламни мрежи.

Става въпрос за използване на рекламната екосистема, а не на вградения код на приложенията, което прави събирането на данни скрито както за потребителите, така и за разработчиците.

Сред приложенията, споменати в изтичането са Tinder, Grindr, Candy Crush, Temple Run, Subway Surfers, MyFitnessPal, приложения за молитви, VPN услуги и дори офис софтуер. Данните, получени чрез рекламните мрежи включват IP адреси, които се използват за определяне на приблизителното местоположение на устройството. В някои случаи информацията може да е получена чрез платформата Mobile Ads SDK на Google.

Gravy Analytics, чрез дъщерното си дружество Venntel работи с американски правителствени агенции като ФБР, за да им продава данни за движението на потребителите. Gravy и преди е била критикувана за непрозрачните си практики. Междувременно Федералната търговска комисия на САЩ забрани на друга компания – Mobilewalla да използва данни от рекламни търгове за целите на трети страни.

Експерти по киберсигурност твърдят, че ситуацията представлява заплаха за неприкосновеността на личния живот. Възможно е Gravy Analytics да е използвала техника, наречена Real-Time Bidding (RTB), която позволява на събирачите на данни да подслушват рекламните търгове, да получават данни за геолокацията и да ги продават без изричното разрешение на потребителите. Проблемът се усложнява от факта, че големите разработчици на приложения може дори да не знаят, че техните платформи се използват за събиране на данни.

По-рано популярното сред мюсюлманите приложение Muslim Pro също беше в центъра на скандал заради споделяне на данни с американски военни изпълнители. По-късно разработчиците на приложението увериха, че са прекратили подобни практики. Междувременно Tinder и Grindr отрекоха да са свързани с Gravy Analytics.

Експертите подчертават, че подобни изтичания на информация показват необходимостта от по-строги правила за защита на личните данни. Потребителите, които се опасяват от наблюдение, могат да блокират рекламите, но засега мащабът на проблема затруднява ефективния контрол.