Dve priljubljeni aplikaciji vohunita za uporabniki: strokovnjaki svetujejo, da ju takoj izbrišete
Če uporabljate Messages in Phone izpod rok Googlovih inženirjev kot privzeti aplikaciji za sporočila in telefoniranje, ju boste po branju tega prispevka najbrž izbrisali. Ti dve aplikaciji naj bi namreč vohunili za vami in pošiljali osebne podatke v strežnike brez privolitve uporabnika. Na nevarnost so opozorili pri Android Police, kjer se sklicujejo na rezultate najnovejše študije o varnosti podatkov.
Katere podatke zbirata in kako jih pošiljata?
Douglas Leith, profesor računalništva na dublinskem Trinity Collegeu, v svojem prispevku z naslovom 'Kakšne podatke pošiljata Googlovi aplikaciji za klice in sporočila?' podrobno razloži, katere podatke ta aplikacija zbira in kako se pošiljajo.
Obe aplikaciji sporočata podjetju in njegovim servisom, kdaj pošiljate in prejemate sporočila ter kdaj opravljate in prejemate telefonske klice. To omogoča jasno in enostavno povezavo dveh naprav, tj. uporabnikov, ki sodelujeta v komunikaciji. Še več, te aplikacije zbirajo in pošiljajo informacije o vaši komunikaciji, kot so zgoščene različice vaših sporočil (njihovi deli) in kdaj so bila poslana ali prejeta, vaše telefonske številke in telefonske številke drugih ljudi, dnevnike dohodnih in odhodnih klicev ter celo njihovo trajanje.
Še bolj skrb vzbujajoče je, da aplikaciji ne samo zbirata in pošiljata podatke o vaših sporočilih in telefonskih klicih, ampak po besedah Leitha tudi spremljajta vaše interakcije s sogovorniki in ljudmi, s katerimi si dopisujete. Navedel je primer uporabnika, ki bere svoj SMS ali pa v aplikacijah išče svoje kontakte. Dejanja in čas bodo zabeleženi in nato poslani, kar bo omogočilo »rekonstruiranje podrobne slike uporabe aplikacije skozi čas«.
Aplikaciji pošiljata zbrane podatke v strežnike prek dveh kanalov: Google Play Services Clearcut logger in Google/Firebase Analytics. Ker so poslani podatki označeni z ID uporabnika Androida, ki je povezan z njegovim računom, lahko ta enostavno in natančno ugotovi pravo identiteto uporabnika.
Kaj na to poreče Google?
Google sicer ne skriva, da zbira vsaj nekaj od naštetega. Kot pravijo pri tehnološkem gigantu, se deli sporočil zbirajo, da bi podjetju pomagali odkriti napake v aplikaciji. Sledenje uporabniškim interakcijam pojasnjuje kot način za ugotavljanje, ali je bila aplikacija uspešna, in sicer tako, da šteje količino prenosov aplikacije in koliko ljudi je aplikacijo uporabilo po namestitvi. Vendar ni pojasnil, zakaj počne vse drugo in zakaj lahko poveže pravo identiteto uporabnika na podlagi tega, kar pošlje.
