iOS ilovalari foydalanuvchi ma’lumotlarini to’playdi

Ishlab chiquvchilar foydalanuvchilarning joylashuvini kuzatish uchun iOS ilovalariga trekerlarni joylashtirmoqdalar.

O’nlab iOS ilovalari foydalanuvchi joylashuvi ma’lumotlarini to’playdi va ularni monetizatsiya kompaniyalariga yuboradi. Ushbu ma’lumotlarni to’plash monetizatsiya kompaniyalari tomonidan ishlab chiquvchilarga taqdim etiladigan va ilovalarga o’rnatilgan maxsus kuzatuv kodi yordamida amalga oshiriladi. Muammo shu nomdagi mobil xavfsizlik devorini ishlab chiqaruvchi Guardian mutaxassislari tomonidan xabar qilindi. Ularning so’zlariga ko’ra, bu ma’lumotlarni to’plash shaffof tarzda amalga oshiriladi – ilovalar foydalanuvchi ruxsatini so’raydi va ularning ko’plari buni qonuniy ravishda amalga oshiradilar. Biroq, ko’p hollarda, to’plangan ma’lumotlarni ilovaning ishlashi bilan bog’liq bo’lmagan maqsadlar uchun uchinchi tomonlar bilan almashish haqida yo eslatib o’tiladi, yoki umuman eslatib o’tilmagan.

Mutaxassislar tomonidan tahlil qilingan ilovalarning aksariyati GPS koordinatalari, Bluetooth LE mayoq ma’lumotlari va Wi-Fi tarmoq SSID va BSSID-lariga kirishni so’raydi. Ushbu ma’lumotdan foydalanuvchi joylashuvini aniq aniqlash uchun foydalanish mumkin. Ba’zi ilovalar, shuningdek, tezlik ma’lumotlari, batareya holati, uyali tarmoq ma’lumotlari, IDFA reklama identifikatorlari, akselerometr ma’lumotlari va boshqalarga kirishni so’raydi.

Guardian tadqiqotchilari jami 12 ta monetizatsiya kompaniyasidan 24 ta trekerli ilovani aniqladilar. Bundan tashqari, tadqiqotchilar RevealMobile monetizatsiya kompaniyasining o’rnatilgan kodi bilan 100 ta yangiliklar ilovasini aniqladilar, bu iOS ilovasi AccuWeather foydalanuvchi ma’lumotlarini maxfiy ravishda uzatgan ilova edi.