تطبيقات Android الحصول على البيانات الشخصية حتى عندما ينكرها المستخدمون صراحة

كشفت دراسة جديدة أن العديد من تطبيقات أندرويد كانت تسترجع البيانات الشخصية حتى عندما لا يمنحها المستخدمون الإذن للقيام بذلك.

قام Android بتحسين الطريقة التي يخبر بها الأشخاص عن الأذونات التي تتطلبها التطبيقات عند تثبيتها. إنه نظام أفضل الآن مما كان عليه في السابق ، لكن اتضح أنه حتى لو سأل Android الأشخاص عما إذا كانوا يريدون منح تطبيق ما إذنًا معينًا ، فهذا لا يهم حقًا. ستقوم بعض التطبيقات بسحب البيانات ذات الصلة من الهاتف ، حتى لو لم تكن قادرة على ذلك.

تعد الخصوصية وفكرة البيانات الشخصية من أهم الجوانب في عالم اليوم ، وحقيقة أن العديد من تطبيقات Android يتم تجاهلها بشكل أساسي أمر مثير للقلق ، خاصة إذا تبين أن ما كشفت عنه الدراسة صحيح.

ليس مجرد حادث معزول

دراسة بعنوان "50 طريقة لتسرب البيانات الخاصة بك: استكشاف حول تطبيقات" حول نظام أذونات أندرويد "، قدمها باحثون من جامعة كالجاري وجامعة كارلوس مدريد في مدريد وجامعة كاليفورنيا. كشفت بيركلي أن الآلاف من التطبيقات تقوم ببعض الأشياء المظللة للغاية.

أيضًا ، وفقًا لتقرير من Adrian Colyer ، قام الباحثون ببناء مكشطة على Google Play ، قام بتنزيل 252،864 إصدارًا من 88،113 من تطبيقات Android المختلفة. تم تشغيل جميع التطبيقات في بيئة مسيطر عليها والتي سمحت للباحثين بمراقبة جميع أحداث I / O (الكتابة والقراءة) وحركة مرور الشبكة.

كان الجانب الأكثر إثارة للاهتمام هو أن التطبيقات كانت تسحب بيانات مثل عنوان MAC ، ورقم IMEI ، وغيرها من المعلومات ، حتى عندما منع المستخدم من الوصول إليها. كان هذا ممكنًا لأنه تم من خلال SDK أي تطبيق كان يعمل. تشتمل بعض أدوات تطوير البرامج (SDK) على Salmonads (وهي منصة مساعدة للمطورين التابعين لجهات خارجية في الصين الكبرى) ، وبايدو خرائط SDK ، وحتى OpenX SDK.

حسب الباحثون أيضًا أن خرائط SDK في Baidu تستخدم 2.6 مليار عملية تثبيت للتطبيقات ، مما يعني أن الرقم الحقيقي هو على الأرجح أكثر أهمية. استنتاج البحث يمكن أن يكون واحد فقط.

"تشكل السلوكيات التي نوثقها في هذه الورقة انتهاكات واضحة للخصوصية. من منظور قانوني وسياسي ، من المرجح أن تعتبر هذه الممارسات خادعة أو غير قانونية بأي شكل آخر. "

الأخبار الجيدة الوحيدة هي أن Google قد تم إخطارها بالمشكلات ، وتم إصلاح الكثير منها في نظام Android 10. والجانب السلبي هو أن الكثير من الأسواق لا تعمل على نظام Android 10 ، ولن تفعل ذلك لفترة طويلة .