Δημοφιλείς εφαρμογές στέλνουν δεδομένα στο Facebook χωρίς την άδεια σας

[voltmod]

Σύμφωνα με μία νέα μελέτη της Privacy International, τουλάχιστον 20 από τις 34 δημοφιλέστερες εφαρμογές στο Android μεταδίδουν ευαίσθητες πληροφορίες και προσωπικά δεδομένα στο Facebook χωρίς την άδεια των χρηστών.

Η Privacy International διερευνά την παρακολούθηση δεδομένων και την ανταλλαγή ευαίσθητων πληροφοριών μεταξύ πολλών εταιρειών στον τεχνολογικό κλάδο, τόσο ως κύρια δραστηριότητα τους όσο και ως υπηρεσία προστιθέμενης αξίας.

Το Facebook παρακολουθεί συστηματικά τόσο τους χρήστες του και τους αποσυνδεδεμένους χρήστες όσο και τους μη χρήστες του εκτός της πλατφόρμα του, μέσω των Facebook Business Tools. Οι app developers μοιράζονται δεδομένα με το Facebook μέσω του SDK του κοινωνικού δικτύου (Software Developer Kit), ενός δηλαδή συνόλου εργαλείων ανάπτυξης λογισμικού που βοηθούν τους προγραμματιστές να δημιουργήσουν εφαρμογές για μία συγκεκριμένη πλατφόρμα. Χρησιμοποιώντας το εργαλείο ανοιχτού κώδικα «mitmproxy», ενός interactive HTTPS proxy, η Privacy International ανέλυσε τα δεδομένα που μεταδίδουν ορισμένες εφαρμογές Android στο δημοφιλέστερο κοινωνικό δίκτυο μέσω του Facebook SDK.

Τα ευρήματα της Privacy International αποκαλύπτουν ότι τουλάχιστον το 61% των εφαρμογών που δοκίμασαν μεταφέρει αυτόματα δεδομένα στο Facebook ακριβώς τη στιγμή που ένας χρήστης ανοίγει την εφαρμογή. Και αυτό συμβαίνει είτε ο χρήστης έχει λογαριασμό στο Facebook είτε όχι, είτε είναι συνδεδεμένος στο Facebook ή όχι. Ορισμένες εφαρμογές στέλνουν σε τακτά χρονικά διαστήματα δεδομένα στο Facebook που είναι εξαιρετικά λεπτομερή και μερικές φορές ιδιαιτέρως ευαίσθητα (ακόμα και δεδομένα χρηστών που δεν έχουν λογαριασμό στο Facebook).

Στις εφαρμογές του είδους συμπεριλαμβάνονται τα Kayak, MyFitnessPal, Skyscanner και TripAdvisor, και ανάμεσα στο δεδομένα που μεταδίδονται είναι το μοναδικό Android ID του χρήστη κ.ά. Το app Kayak για παράδειγμα στέλνει δεδομένα για αναζητήσεις που αφορούν πτήσεις και προορισμούς, ημερομηνίες ταξιδιών κ.ά.  Το ζήτημα πάντως δεν είναι μόνο το «oversharing» δεδομένων με το Facebook [που δεν προστατεύει ή δεν ενδιαφέρεται να προστατεύσει τα δεδομένα των χρηστών του (και πως να το κάνει όταν το προϊόν είναι τα ίδια τα δεδομένα των χρηστών του] αλλά και το γεγονός ότι ενδέχεται να παραβιάζεται ο Γενικός Κανονισμός Προστασίας των Προσωπικών Δεδομένων της Ευρωπαϊκής Ένωσης (GDPR). Βλέπετε τα apps δεν ζητούν την άδεια του χρήστη για την ανταλλαγή δεδομένων με την εταιρεία του Mark Zuckerberg. Αν και το Facebook, ανέπτυξε ένα fix αφότου τέθηκε σε εφαρμογή ο GDPR, δεν είναι σίγουρο ότι λειτουργεί ή ότι οι developers το εφαρμόζουν καταλλήλως. Πολλά apps επίσης χρησιμοποιούν παλαιότερες εκδόσεις του SDK σύμφωνα με την έρευνα της Privacy International, με το Skyscanner να υποστηρίζει ότι «δεν γνώριζε» ότι έστελνε δεδομένα χωρίς την συγκατάθεση των χρηστών του.

Engadget

Διαβάστε ολόκληρο το άρθρο

[Anaisthitos]

Καποια στιγμη αυτα θα γινουν καθημερινοτητα, θελω να πω ειναι ηδη, απλα δεν το δεχομαστε

[parlapipas25]

Τίποτα δεν είναι τσάμπα..

[TechnoState]

.... βλέπω ευκαιρία για νέες αγωγές-προστιμάκια απο την Κομισιόν (ποδαρικο στον Μαρκούλη)

[mylo]

Σχόλια τύπου, μα εγώ δεν έχω τίποτα να κρύψω σε 3 2 1...

[Retromaniac]

2 λεπτά πριν, mylo είπε

Σχόλια τύπου, μα εγώ δεν έχω τίποτα να κρύψω σε 3 2 1...

Δεν έχω τίποτα να κρύψω 😛

[EuphangeL]

Τώρα τι θα κάνουν οι "εγώ έχω κλείσει το facebook εδώ και 6 μήνες και ήδη βρήκα γκόμενα"

[TechnoState]

4 λεπτά πριν, EuphangeL είπε

Τώρα τι θα κάνουν οι "εγώ έχω κλείσει το facebook εδώ και 6 μήνες και ήδη βρήκα γκόμενα"

... αγκαλίτσα στον καναπέ κάτω απο fleece κουβέρτα, θα πίνουν ζεστή σοκολάτα κ θα βλέπουν casa de papel

[chek2fire]

Να στελναν μόνο στο facebook καλά θα ήταν

[Zus]

Αν συμπεριφερόταν παρομοίως το iOS, το παρόν νήμα θα είχε 1.000.000 σχόλια σε μισή ώρα... τώρα άκρα του Android σιωπή!

 

[Alexandros7474]

44 λεπτά πριν, mylo είπε

Σχόλια τύπου, μα εγώ δεν έχω τίποτα να κρύψω σε 3 2 1...

Δεν εχω Facebook 

[Predatorkill]

29 λεπτά πριν, Zus είπε

Αν συμπεριφερόταν παρομοίως το iOS, το παρόν νήμα θα είχε 1.000.000 σχόλια σε μισή ώρα... τώρα άκρα του Android σιωπή!

Ποιος ειπε οτι δεν το κανει; Ιδιες ακριβως λειτουργιες εχει το sdk ειτε ειναι ios ειτε ειναι android, τουλαχιστον στο ios σε ρωταει παντα η apple οταν ανεβαζεις/ανανεωνεις την εφαρμογη εαν το app διαβαζει το udid/ad identifier, στη google ειναι ξεφραγο αμπελι.

Επεξ/σία 2 Ιανουαρίου 2019 από Predatorkill

[Dinos_12345]

2 λεπτά πριν, Predatorkill είπε

Ποιος ειπε οτι δεν το κανει; Ιδιες ακριβως λειτουργιες εχει το sdk ειτε ειναι ios ειτε ειναι android.

Ακριβώς.

 

Τράβηξα τα δεδομένα μου από το Facebook, τα οποία για έναν λογαριασμό 7 χρόνων, ήταν περίπου δύο γίγα. Granted τα περισσότερα ήταν φωτογραφίες από μυνήματα αλλά ρε φίλε, πόσα πολλά κρατάνε.

Βρήκα συνομιλίες από άτομα που έχω ξεχάσει ότι υπάρχουν. Ακόμα και τα message requests και οτιδήποτε έχω κάνει, έχει καταγραφεί και έχει κατέβει.

Κράτησα πλέον μόνο 140 άτομα, έχω καθαρίσει σε τεράστιο βαθμό τον λογαριασμό μου, έσβησα την εφαρμογή από το κινητό αλλά δεν θέλω να το τι ξεφορτωθώ τελείως. Ίσως με κάποια νομική κίνηση να καταφέρω να πάρω τελείως τα δεδομένα μου και να σβήσω τον λογαριασμό, δεν ξέρω αν γίνεται όμως

[NorgeMan]

πέφτω απο τα σύννεφα...

[Γιαούρτι]

 

1 ώρα πριν, Anaisthitos είπε

Καποια στιγμη αυτα θα γινουν καθημερινοτητα, θελω να πω ειναι ηδη, απλα δεν το δεχομαστε

θα γίνουν?

πόσα άρθρα έχουν εμφανιστεί με παρόμοια θεματολογία;

είναι όπως στην ελλάδα που λέμε "όποιος μπορεί να κλέψει την εφορία το κάνει" έτσι κι εδώ "όποιος μπορεί να αποσπάσει προσωπικά δεδομένα, το κάνει".

η γνώση είναι δύναμη μάγκες, όσα περισσότερα ξέρει ο άλλος για σένα, τόσο το καλύτερο γι αυτόν.

σκεφτείτε να σας δίνανε να φυλάξετε ένα κουτί χωρίς κλειδί, πόσοι από εδώ δε θα μπαίνανε στον πειρασμό να δούνε τι έχει μέσα;

όποιος μπορεί να σε παρακολουθήσει, θα το κάνει

 

Επεξ/σία 2 Ιανουαρίου 2019 από Γιαούρτι