Многие Android-приложения обладают нетривиальной функцией для слежки за пользователем – немецкие учёные
За последний год обнаружено 234 Android-приложения, умеющих шпионить за владельцами смартфонов с помощью ультразвуковых сигналов, поступающих от других устройств, свидетельствует работа исследователей из университета Брауншвейга (Германия).
Как поясняют авторы исследования, технология под названием «взаимное ультразвуковое отслеживание устройств» (ultrasonic cross-device tracking) состоит в том, что при демонстрации рекламы (по телевизору, на медиапанелях в магазинах, рекламных щитах на стадионах, даже на веб-страницах) производится специфический звук высокой частоты, недоступный человеческому слуху, но воспринимаемый микрофоном мобильного устройства. Приложения, имеющие доступ к микрофону, тоже «слышат» его – и могут определить, где пользователь находится или какой сайт он просматривает. Исходя из этого, они показывают человеку соответствующую рекламу, например, предлагают купить билеты на спортивное мероприятие или приобрести скидочные купоны на определенные товары.
Технология хотя и находится на ранней стадии развития, но является перспективной и набирает популярность, отмечается в документе.
Многие из обнаруженных исследователями приложений с подобным функционалом были загружены тысячи и миллионы раз – среди них игры (упоминается игра Pinoy Henyo) и приложения от крупных компаний вроде McDonalds и Krispy Kreme.
Исследователи считают, что данная технология является угрозой информационной безопасности для пользователя, поскольку без уведомления фиксирует его местоположение, привычки и используемые устройства. Сбор данных подобным образом может точно идентифицировать конкретного человека – можно определить, например, маршрут его ежедневных передвижений. Все эти данные отправляются на серверы разработчиков приложения.
Скачивая новое приложение, сложно определить, использует ли оно эту технологию. Но если программа запрашивает доступ к микрофону, что для исполнения заявленных функций явно лишнее, лучше сразу отказаться от установки, советуют авторы исследования.