Androidアプリ开发者が无意中向广告商分享位置数据
मूल शीर्षक: Android app developers may be unwittingly sharing their users’ location data with advertisers
यह क्यों महत्वपूर्ण है
यह मामला mobile advertising ecosystem में users की location privacy की गंभीर कमज़ोरियों को उजागर करता है, जो नीति-निर्माताओं और developers दोनों के लिए एक अहम चेतावनी है।
Electronic Frontier Foundation (EFF) की नई रिपोर्ट के अनुसार, Android app developers अनजाने में अपने users की precise location data विज्ञापनदाताओं और data brokers के साथ साझा कर रहे हैं। इसका कारण third-party SDKs का default data-sharing सेटिंग है, जो app की permissions को inherit करती है।
EFF (Electronic Frontier Foundation) ने एक नई रिपोर्ट जारी की है जिसमें बताया गया है कि Android app developers अक्सर अनजाने में अपने users की location data विज्ञापनदाताओं और data brokers के साथ साझा कर देते हैं। यह समस्या तब उत्पन्न होती है जब developers अपने apps में third-party SDKs (Software Development Kits) शामिल करते हैं।
जब कोई user किसी app को location access की अनुमति देता है, तो वे SDKs भी उस app की permissions को inherit कर लेते हैं और user की precise location data एकत्र करना शुरू कर देते हैं — जब तक developer स्वयं इस collection को बंद न करे। EFF के अनुसार, अधिकांश developers को यह पता ही नहीं होता कि यह data-sharing default रूप से सक्षम है।
EFF के senior staff technologist Bill Budington ने TechCrunch को बताया कि जिन SDKs की उन्होंने जांच की, वे advertising ecosystem के एक छोटे हिस्से का प्रतिनिधित्व करते हैं, लेकिन उनका दावा है कि वे tens of thousands apps के माध्यम से billions of users तक पहुंचते हैं।
EFF ने apps के network traffic का विश्लेषण करके यह पता लगाया कि location data कहाँ भेजी जा रही है। उनके परीक्षण में दो ऐसे Android apps मिले जो चुपचाप location data साझा कर रहे थे और जिन्हें मिलाकर अब तक 6 करोड़ बार download किया जा चुका है।
EFF ने चेतावनी दी कि यह data बाद में militaries, सरकारों और FBI जैसी intelligence agencies को बेची जाती है। इसके अलावा, data brokers के hack होने पर यह data security और privacy के लिए गंभीर खतरा बन सकती है। EFF ने app developers से आग्रह किया है कि वे अनावश्यक data collection को disable करें और advertising SDKs को default data sharing बंद रखनी चाहिए।