Uma nova análise divulgada pela Electronic Frontier Foundation (EFF) alerta para um risco crescente de privacidade em dispositivos Android. Aplicativos que utilizamos diariamente, especialmente aqueles focados em meteorologia ou navegação, podem estar compartilhando dados precisos de localização com redes de publicidade e corretores de dados sem o consentimento direto ou pleno conhecimento do usuário final.
O problema não reside necessariamente em uma intenção maliciosa do desenvolvedor do aplicativo, mas sim na integração de kits de desenvolvimento de software (SDKs) de terceiros. Esses componentes são utilizados para adicionar funcionalidades pré-construídas aos aplicativos, economizando tempo de codificação. No entanto, muitos desses SDKs voltados para publicidade chegam com a coleta de dados de geolocalização ativada por padrão.
Como funciona a coleta inadvertida de dados
Quando um usuário concede permissão de acesso à localização para um aplicativo, ele espera que essa informação sirva apenas para a finalidade declarada, como fornecer a previsão do tempo exata para sua vizinhança. O que ocorre, segundo a EFF, é um “aperto de mão virtual” onde uma terceira parte invisível se infiltra na comunicação.
O sistema operacional Android trata a permissão de forma abrangente. Ao conceder acesso, o aplicativo recebe os dados de GPS, e os SDKs integrados a ele aproveitam essa permissão para capturar as coordenadas e repassá-las a redes de anúncios. Em nossa análise editorial, observamos que o uso de ferramentas de IA para monitoramento de segurança digital, como o Reddit introduz ferramenta de IA para moderar publicações e identificar violações de regras, torna-se cada vez mais urgente para identificar comportamentos anômalos em sistemas complexos.
SDKs identificados pela EFF
A investigação da EFF destacou quatro SDKs de publicidade específicos que coletam e compartilham a localização precisa dos usuários por padrão. São eles:
- InMobi
- BidMachine
- Verve’s HyBid
- Huawei’s Petal Ads
A organização ressalta que é altamente provável que existam outros SDKs no mercado realizando práticas idênticas, mas que ainda não foram catalogados ou denunciados publicamente.
O papel do desenvolvedor na proteção de dados
A responsabilidade sobre a privacidade acaba recaindo sobre os desenvolvedores de aplicativos. Eles possuem a capacidade técnica de desativar a coleta de dados de localização ao integrar esses kits em seus softwares. O entrave é que essas configurações de privacidade frequentemente não são imediatas ou intuitivas, exigindo uma revisão ativa e manual por parte de quem desenvolve o código.
Lena Cohen, tecnóloga da EFF, enfatiza que os usuários não deveriam ter que tomar medidas extremas para proteger sua própria localização. Segundo ela, é imperativo que desenvolvedores, órgãos reguladores e legisladores atuem para bloquear o vazamento de dados para empresas de publicidade e corretores de dados, que historicamente já utilizaram informações de geolocalização para rastrear desde pessoal militar até investigações governamentais.
Para quem se preocupa com a segurança dos seus dispositivos, manter-se informado sobre as vulnerabilidades de software é o primeiro passo. Assim como buscamos entender a integridade de aplicativos, a atenção ao hardware também é relevante, como no caso de notícias sobre os Novos smartphones da TCL, modelos P80 e P80 Pro, vazam com foco em design premium, que reforçam a necessidade de ecossistemas mais transparentes.
Apareceu primeiro em: https://www.androidauthority.com/apps-location-sdk-privacy-3695043/
