Onderzoekers van een Amerikaanse universiteit hebben ontdekt dat de reclame die bij veel applicaties op Google Play hoort, de privacy van de gebruiker en de veiligheid van zijn mobiel kan aantasten. Apps van andere platformen, zoals de Apple App Store, zijn niet meegenomen in het onderzoek.
Experts uit de North Carolina State University ze hebben 100.000 apps beoordeeld op Google Play tussen maanden en ontdekte dat meer dan de helft bevat advertentiebibliotheken (advertentiebibliotheken). In Google Play en winkels bieden veel ontwikkelaars hun applicaties gratis aan. Om inkomsten te genereren, bevatten ze "In-App-advertentiebibliotheken", die worden aangeboden door Google, Apple of anderen. Deze bibliotheken halen advertenties op van externe servers en voeren deze periodiek op de telefoon uit. Elke keer dat een advertentie wordt weergegeven, ontvangt de app-ontwikkelaar een betaling.
Dit levert potentiële problemen op omdat deze advertentiebibliotheken dezelfde machtigingen krijgen die we verlenen aan de applicatie waarmee ze zijn verbonden wanneer we deze installeren.
De onderzoekers analyseerden 100 van deze bibliotheken waaraan de 100.000 onderzochte apps waren gekoppeld. Ze zagen dat bijna de helft van de apps advertentiebibliotheken had die de locatie van een gebruiker volgen via GPS, vermoedelijk om u in staat te stellen geolokaliseerde advertenties aan hen te tonen. Maar minstens 4.190 applicaties maakten gebruik van bibliotheken waarmee de adverteerders zelf de locatie van de gebruiker konden weten. Anderen hadden zelfs toegang tot oproeplogboeken, telefoonnummers van gebruikers en lijsten met alle geïnstalleerde applicaties.
Het risico is niet alleen voor de privacy. Experts beweren dat dit mechanisme, dat de integriteit van bibliotheken niet controleert, een manier opent voor derden om de beveiligingsmechanismen van Android te omzeilen. Hoewel de app zelf niet schadelijk is, kan de advertentiebibliotheek na installatie gevaarlijke code downloaden.