Présentation
De nombreuses applications Android partagent involontairement les données de localisation de leurs utilisateurs avec des annonceurs et des courtiers de données. Cela se produit lorsque les développeurs d'applications ignorent que les paramètres de partage de données sont activés par défaut.
Contexte technique
Lorsqu'une application demande l'accès à la localisation précise d'un appareil, elle peut hériter des autorisations de l'application et collecter les données de localisation de l'utilisateur. Les kits de développement logiciel (SDK) utilisés pour la publicité peuvent collecter les données de localisation des utilisateurs lorsqu'ils sont autorisés à accéder à l'application.
Les SDK sont intégrés dans les applications pour permettre aux développeurs de monétiser leur application.Cependant, cela présente un risque pour la sécurité et la vie privée des utilisateurs, car les données de localisation peuvent être vendues à des militaires, des gouvernements et des agences de renseignement.
Implications et limites
La Fondation Electronic Frontier (EFF) a identifié plusieurs applications Android qui partageaient des données de localisation avec des tiers sans le consentement des utilisateurs. Les développeurs d'applications doivent désactiver la collecte de données non nécessaire pour protéger la vie privée de leurs utilisateurs.
Les résultats des tests de l'EFF ont montré que les SDK examinés représentent une petite partie de l'écosystème publicitaire plus large, mais qu'ils peuvent atteindre des milliards d'utilisateurs sur des dizaines de milliers d'applications.
Analyse scientifique
Il n'y a pas de permissions de localisation spécifiques aux SDK, ce qui signifie que lorsque l'utilisateur autorise l'accès à sa localisation, les données de localisation sont également partagées avec les annonceurs. Les entités qui offrent ces SDK sont généralement incitées à collecter plus de données pour leurs clients.
Les développeurs d'applications doivent être conscients des risques de sécurité et de vie privée liés à la collecte de données de localisation et prendre des mesures pour protéger les données de leurs utilisateurs.
