Ряд популярных приложений для iOS собирает личные данные без ведома пользователей. После подключения iPhone к программному обеспечению для мониторинга газета
The Washington Post обнаружила, что более 5400 трекеров приложений отправляют данные с устройства третьим лицам.
Объем собранных данных очень широк: трекеры, среди прочего, собирают конфиденциальную информацию, такую как электронные письма, номера телефонов, IP-адреса и точное местоположение пользователя.
Чаще всего они загружаются ночью, когда владелец устройства спит или когда смартфон не используется.
Для отслеживания используется функция Apple «Обновление фоновых приложений», которая позволяет приложениям передавать данные, когда они активно не используются. В первую очередь это делается для того, чтобы убедиться, что они будут обновлены, когда пользователь их запустит.
И хотя обновления могут быть полезными для пользователя, Post обнаружила, что процесс в конечном итоге передает конфиденциальную информацию сторонним компаниям, таким как Amplitude, Appboy и Demdex.
Данные, собранные и переданные этим компаниям, составили в общей сложности 1,5 гигабайта.
Microsoft OneDrive, Intuit's Mint, Nike, Spotify, Weather Channel, Washington Post, Yelp, Citizen и DoorDash - это лишь некоторые из многих приложений, чьи трекеры отбирают большие объемы персональных данных.
«Это ваши данные. Почему они должны выходить за рамки вашего телефона? Зачем кому-то собирать их с неизвестной целью?» - говорит Патрик Джексон, директор по технологиям компании Disconnect, специализирующейся в области конфиденциальности.
«Я знаю ценность данных, и я не хочу, чтобы они были там, где быть не должны».
Трекеры приложений трудно блокировать, в отличие от файлов cookie, которые представляют собой фрагменты кода браузера, следующие за вами по всему Интернету. В основном это потому, что трекерам легко оставаться незамеченными, согласно Post.
Основная проблема заключается в том, что некоторые приложения не указывают, какие именно данные собирают, как долго они хранятся и кто может получить к ним доступ.
Трекеры собирали такие данные, как адреса, имена, электронные письма, имя устройства, уникальный идентификатор рекламы и даже данные акселерометра с целью выявления мошенников.
Компания DoorDash заявила, что не продает и не передает данные третьим сторонам, но политика конфиденциальности гласит, что фирма «не несет ответственности за политику конфиденциальности этих организаций», сообщает Post (фото-Maurizio Pesce /wikimedia).