أكثر من 1000 تطبيق Android تقوم بجمع بيانات المستخدمين دون إذن

عند منحك إذنًا لتطبيق ما للوصول إلى بيانات معينة ، فربما تتوقع أن رفض الوصول يعني أن التطبيق ببساطة لا يمكنه الوصول إلى البيانات, لكن ...

عند منحك إذنًا لتطبيق ما للوصول إلى بيانات معينة ، فربما تتوقع أن رفض الوصول يعني أن التطبيق ببساطة لا يمكنه الوصول إلى البيانات, لكن قد تبين أن ذلك قد لا يكون صحيحًا تمامًا, ووفقًا لتقرير جديد ، وجد أكثر من 1000 تطبيق طرقًا لتجاوز هذه القيود ، مما أتاح لهم في الأساس جمع البيانات دون معرفة المستخدمين.

تُظهر الدراسة الأكاديمية ، التي نُشرت على موقع FTC ، أن 1325 من بين 88000 تطبيق تمت دراستها جمعت معلومات مثل بيانات تحديد الموقع الجغرافي ومعرفات الهاتف ، حتى لو لم تمنح التطبيقات إذنًا بذلك, هناك بعض التطبيقات الشائعة في القائمة أيضًا - بما في ذلك تطبيق Shutterfly, كانت Baidu تقوم أيضًا بجمع البيانات من خلال خدمة التعيين الخاصة بها - مما يعني أن تطبيقات مثل تطبيق Hong Kong Disneyland ، الذي يستخدم خدمة التعيين في Baidu ، تقوم بجمع البيانات دون إذن, تستخدم تطبيقات أخرى مثل Samsung Health و Samsung Browser أيضًا Baidu للجهة الخلفية والبيانات التي تم جمعها ، مما أدى إلى تمكين تطبيقات Baidu الأخرى من قراءة تلك البيانات, لكن Shutterfly ، من جانبها ، تنفي أي مخالفات.

على غرار العديد من خدمات الصور ، تستخدم Shutterfly هذه البيانات لتحسين تجربة المستخدم من خلال ميزات مثل التصنيف واقتراحات المنتجات الشخصية ، وكل ذلك يتوافق مع سياسة خصوصية Shutterfly وكذلك اتفاقية مطور Android.

تستخدم بعض التطبيقات أساليب أكثر خطورة من غيرها, على سبيل المثال ، تم البحث في حوالي 13 من التطبيقات عن التطبيقات الأخرى للوصول إلى بيانات المستخدم, وهذه التطبيقات ، التي تم تثبيتها أكثر من 17 مليون مرة ، يمكن أن تقرأ من خلال الملفات التي لم تكن محمية ، وشملت تطبيق هونغ كونغ ديزني لاند.

فما الذي يمكن عمله لمنع هذه التطبيقات من جمع هذه البيانات؟

 بالنظر إلى حقيقة أن الأذونات من المفترض أن تكون الطريقة التي نتحكم بها فيما يمكن أن تجمعه تطبيقات البيانات ، وليس الكثير. لاحظ الباحثون في التقرير أنهم نبهوا Google إلى هذه المشكلة وأن Google قد ذكرت أنه يجب إصلاحها في Android Q ، والتي سيتم إصداره في وقت لاحق من هذا العام, حتى مع وجود مثل هذا الإصلاح ، هناك الكثير من الهواتف التي لن تتمكن من الوصول إلى Android Q ، مما يجعل المستخدمين عرضة لجمع بياناتهم دون إذنهم, بصرف النظر عن حقيقة أن التطبيقات المعنية يجب ألا تجمع بيانات مثل هذه ، يجب على Google أيضًا ترقية كيفية عمل الأذونات لجميع المستخدمين ، حتى أولئك الذين لديهم هواتف أقدم.