Рекламата в приложението може да компрометира поверителността и сигурността

Изследователи от американски университет установиха, че рекламата, която придружава много приложения в Google Play, може да повлияе на поверителността на потребителя и сигурността на мобилния им телефон. Проучването не включва приложения от други платформи, като Apple App Store.

Експерти от Държавен университет в Северна Каролина те прегледаха 100.000 XNUMX приложения в Google Play между месеци и установи това повече от половината включват рекламни библиотеки (рекламни библиотеки). В Google Play и магазините много разработчици предлагат своите приложения безплатно. За да генерират приходи, те включват "рекламни библиотеки в приложението", които се предоставят от Google, Apple или други. Тези библиотеки извличат реклами от отдалечени сървъри и ги изпълняват периодично на телефона. Всеки път, когато се показва реклама, разработчикът на приложението получава плащане.

Това създава потенциални проблеми, тъй като тези рекламни библиотеки получават същите разрешения, които предоставяме на приложението, към което са свързани, когато го инсталираме.

Изследователите анализираха 100 от тези библиотеки, към които са свързани 100.000 XNUMX изследвани приложения. Те видяха, че почти половината от приложенията имат рекламни библиотеки, които проследяване на местоположението на потребителя чрез GPS, вероятно за да ви позволи да им показвате геолокирана реклама. Но поне 4.190 приложения са използвали библиотеки, които също позволяват на самите рекламодатели да знаят местоположението на потребителя. Други дори имаха достъп до дневниците на обажданията, телефонни номера на потребителя и списъци с всички инсталирани приложения.

Рискът не е само за поверителност. Експертите твърдят, че този механизъм, който не контролира целостта на библиотеките, отваря начин за трети страни да заобиколят механизмите за сигурност на Android. Въпреки че самото приложение не е вредно, рекламната библиотека може да изтегли опасен код след инсталиране.