Сервисы Google для ОС Android дают друг другу доступ к использованию информации о местоположении смартфона без ведома его владельца. В результате компания хранит больший объём данных о пользователях, нежели это нужно самому владельцу.
Данные могут использоваться компанией для продажи целевой рекламы, для отслеживания в магазинах тех абонентов, которым ранее показывали соответствующие объявления с призывом посетить торговое заведение и других целей. Это также означает, что государственные организации, например, суды, могут запросить подробные данные о местонахождении человека.
Location History – известный сервис, корни которого выходят из ныне забытой Google Latitude, позволявшей пользователям делиться своим местонахождением с друзьями. Сегодня используется для активации таких приложений, как прогнозирование трафика и рекомендации ресторанов. Хотя функция по умолчанию не включена на Android-устройствах, но встроена в настройки для таких приложений, как Карты, Фото, Помощник и другие основные сервисы Google.
В ходе тестирования специалисты Quartz обнаружили, что ни одно из указанных приложений не использует один и тот же стандартный механизм для описания необходимости сбора данных. Более того, в ходе активации Location History не указывается, что доступ к данным получат и другие службы.
Механизмы активации Location History для разных приложений
Суть эксперимента Quartz состояла в создании сети Wi-Fi с функцией контроля всех данных, которые передавались с трёх телефонов разных производителей, работающих под Android. При этом ни в одно из устройств не была вставлена SIM-карта. В ходе исследований смартфоны носили с собой везде, где возможно: по городской застройке, торговым центрам, магазинам, ресторанам и барам. При этом регистрировался каждый соответствующий сетевой запрос с Google Pixel 2, Samsung Galaxy S8 и Moto Z Droid.
Передавалась следующая информация:
В Google подтвердили сбор указанных данных. Кроме того, возможность официального сбора информации компания официально запротоколировала в Политике конфиденциальности от 1 марта 2017 года.