Η διαφήμιση εντός εφαρμογής μπορεί να θέσει σε κίνδυνο το απόρρητο και την ασφάλεια

Ερευνητές από πανεπιστήμιο των ΗΠΑ ανακάλυψαν ότι η διαφήμιση που συνοδεύει πολλές εφαρμογές στο Google Play μπορεί να επηρεάσει το απόρρητο του χρήστη και την ασφάλεια του κινητού του. Η μελέτη δεν περιλαμβάνει εφαρμογές από άλλες πλατφόρμες, όπως το App Store της Apple.

Οι ειδικοί από το Πανεπιστήμιο της Βόρειας Καρολίνας εξέτασαν 100.000 εφαρμογές στο Google Play μεταξύ μηνών και διαπίστωσε ότι περισσότερες από τις μισές περιλαμβάνουν βιβλιοθήκες διαφημίσεων (βιβλιοθήκες διαφημίσεων). Στο Google Play και στα καταστήματα, πολλοί προγραμματιστές προσφέρουν τις εφαρμογές τους δωρεάν. Για τη δημιουργία εισοδήματος, ενσωματώνουν "βιβλιοθήκες διαφημίσεων εντός εφαρμογής", οι οποίες παρέχονται από την Google, την Apple ή άλλους. Αυτές οι βιβλιοθήκες ανακτούν διαφημίσεις από απομακρυσμένους διακομιστές και τις εκτελούν περιοδικά στο τηλέφωνο. Κάθε φορά που προβάλλεται μια διαφήμιση, ο προγραμματιστής της εφαρμογής λαμβάνει μια πληρωμή.

Αυτό δημιουργεί πιθανά προβλήματα, επειδή αυτές οι βιβλιοθήκες διαφημίσεων λαμβάνουν τα ίδια δικαιώματα που παραχωρούμε στην εφαρμογή με την οποία είναι συνδεδεμένες όταν την εγκαθιστούμε.

Οι ερευνητές ανέλυσαν 100 από αυτές τις βιβλιοθήκες στις οποίες συνδέονται οι 100.000 εφαρμογές που μελετήθηκαν. Διαπίστωσαν ότι σχεδόν οι μισές από τις εφαρμογές είχαν βιβλιοθήκες διαφημίσεων που παρακολουθείτε την τοποθεσία ενός χρήστη μέσω GPS, πιθανώς για να σας επιτρέψει να τους δείξετε διαφημίσεις με γεωγραφική τοποθεσία. Ωστόσο, τουλάχιστον 4.190 εφαρμογές χρησιμοποιούσαν βιβλιοθήκες που επέτρεπαν επίσης στους ίδιους τους διαφημιστές να γνωρίζουν την τοποθεσία του χρήστη. Άλλοι είχαν ακόμη και πρόσβαση σε αρχεία καταγραφής κλήσεων, τους αριθμούς τηλεφώνου του χρήστη και τη λίστα όλων των εγκατεστημένων εφαρμογών.

Ο κίνδυνος δεν είναι μόνο για την ιδιωτική ζωή. Οι ειδικοί υποστηρίζουν ότι αυτός ο μηχανισμός, ο οποίος δεν ελέγχει την ακεραιότητα των βιβλιοθηκών, ανοίγει έναν δρόμο σε τρίτους να παρακάμψουν τους μηχανισμούς ασφαλείας του Android. Αν και η ίδια η εφαρμογή δεν είναι επιβλαβής, η βιβλιοθήκη διαφημίσεων θα μπορούσε να κατεβάσει επικίνδυνο κώδικα μετά την εγκατάσταση.