Google збирає дані про місцезнаходження користувача без згоди через свою систему push-сповіщень, навіть якщо служби визначення місцезнаходження вимкнено. Читайте далі, щоб дізнатися більше!
Більшість Android-пристроїв за замовчуванням (у всякому разі, якщо вони мають сервіси Google) відстежують місцезнаходження власника. Ці місця використовуються в рекламних цілях, але також надають корисні послуги для власника, такі як відстеження рухів, статистика фізичної форми, пропозиції щодо майбутніх поїздок тощо. Ті, хто більше турбується про конфіденційність, можуть вимкнути служби визначення місцезнаходження, те, що пропонується в Android і, здавалося б, без будь-яких умов. Не хочете, щоб дані про ваше місцезнаходження зловживали? Вимкнути служби визначення місцезнаходження.
Або це те, у що вони все одно хочуть, щоб ви повірили.
Звіт про Кварц показує, що цей оптимістичний погляд насправді не відповідає дійсності, і навіть вимкнення служб визначення місцезнаходження все одно надає Google дані про ваше місцезнаходження. З 2017 року Google отримує дані веж стільникового зв’язку з кожного пристрою Android, який використовує службу push-сповіщень Google Firebase Messaging. Google підтвердив цю практику, але наполягав, що дані ніколи не використовувалися та не зберігалися.
“У січні цього року ми почали розглядати можливість використання кодів Cell ID як додаткового сигналу для подальшого підвищення швидкості та ефективності доставки повідомлень", - сказав представник Google Кварц при контакті. "Однак ми ніколи не включали Cell ID у нашу мережеву систему синхронізації, тому ці дані було негайно відкинуто, і ми оновили їх, щоб більше не запитувати Cell ID". Наразі незрозуміло, як це насправді допоможе збільшити час доставки повідомлень або покращити поточну ітерацію Firebase Cloud Messaging.
Звичайно, можна стверджувати, що ці дані не надто точні й не допоможуть Google отримати будь-яка форма точних даних про місцезнаходження особи, але з цим все ще є дві проблеми додаток. Перше досить очевидно, і це те, що коли служби визначення місцезнаходження вимкнено, вони насправді повинні бути вимкнені.
По-друге, хоча інформація про вежі стільникового зв’язку не забезпечить такої високої точності, як GPS, вона все одно може поєднувати інформацію про місцезнаходження з іншими найближчими вежами стільникового зв’язку та розрахувати місцезнаходження в межах чверті милі в межах користувача пристрій. Дані зашифровані, але потенційно можуть бути перехоплені зловмисним програмним забезпеченням на пристрої. Більше того, навіть користувачі без SIM-карти не були в безпеці, і дані про місцезнаходження надсилалися шляхом обчислення місцезнаходження за допомогою найближчих стільникових веж.
Google також заявляє, що це "чітко відокремлені від служб визначення місцезнаходження, які надають додаткам місцезнаходження пристрою" тому, мабуть, це нормально. Немає способу відмовитися, не видаливши всі служби Google зі свого пристрою. Ця «проблема» потенційно впливає на всі пристрої зі службами Google, причому планшети та телефони однаково надсилають однакові дані в Google. Сподіваємось, це порушення конфіденційності буде усунено, якщо Google більше не використовуватиме дані, але наразі єдиний спосіб уникнути цього — видалити служби Google із вашого пристрою.
Джерело: Кварц