La publicitat a les apps pot posar en perill la privadesa i la seguretat

Investigadors d'una universitat dels EUA han trobat que la publicitat que acompanya moltes aplicacions de la Google Play poden afectar la privadesa de l'usuari i la seguretat del mòbil. L'estudi no inclou les apps d'altres plataformes, com ara l'App Store d'Apple.

Experts de la North State State University van revisar 100.000 apps de la Google Play entre els mesos i van trobar que més de la meitat inclouen llibreries d'anuncis (ad libraries). A Google Play i botigues, molts desenvolupadors ofereixen les seves aplicacions de forma gratuïta. Per generar ingressos, incorporen In-App ad libraries, que són proporcionades per Google, Apple o altres. Aquestes biblioteques recuperen anuncis de servidors remots i els executen al telèfon de forma periòdica. Cada vegada que s'executa un anunci, el desenvolupador de l'aplicació rep un pagament.

Això planteja problemes potencials pel fet que aquestes llibreries publicitàries reben els mateixos permisos que concedim a l'aplicació amb la que estan connectades quan la instal·lem.

Els investigadors van analitzar 100 d'aquestes llibreries a què es connecten les 100.000 apps estudiades. Van veure que gairebé la meitat de les aplicacions tenien llibreries d'anuncis que rastregen la ubicació d'un usuari a través de GPS, presumiblement per permetre mostrar publicitat geolocalitzada. Però almenys 4.190 aplicacions feien servir llibreries que a més permetien als anunciants saber la localització de l'usuari. Altres, fins i tot tenien accés als registres de trucades, números de telèfon de l'usuari i la llistes de totes les aplicacions instal·lades.

El risc no és només per a la privadesa. Els experts sostenen que amb aquest mecanisme, que no controla la integritat de les llibreries, s?obre una via perquè terceres persones eludeixin els mecanisme de seguretat d?Android. Encara que l'app en si no sigui perjudicial, l'ad library podria descarregar codi perillós després de la instal·lació.