Тези популярни приложения са използвани за кражба на данни за местоположението ви

Когато споделяме данни за местоположението си с приложения за смартфони, е необходимо определено ниво на доверие, дори ако става въпрос за приложение с познато име, което използваме почти всеки ден. Злонамерените агенти винаги могат да се опитат да се възползват от тази ситуация и да получат достъп до данни.

Наскоро мащабна хакерска атака извади наяве още един такъв случай. Почти всяко популярно приложение вече се предлага с реклами. Обикновено те имат за цел да помогнат на разработчика на приложението, докато клиентите могат да го използват, без да плащат.

В миналото компаниите за данни за местоположение трябваше да плащат на разработчиците на приложения, за да включат код и да получат съответните данни. Но както пише разследващият журналист Джоузеф Кокс в Wired и 404 Media, заинтересованите страни вече не трябва да използват този метод, а вместо това преминават през процес, наречен RTB или наддаване в реално време.

При RTB рекламните фирми наддават една срещу друга за вниманието на потребителя в дадено приложение. Този процес включва споделяне на някои данни от приложенията с рекламодателите, които могат да включват, наред с други неща, данни за местоположението ви.

Това, което разкрива този хакерски пробив, е, че Gravy Analytics, компания за данни за местоположението, държи много от информацията на потребителите, включително координатите на смартфоните, и е готова да ги продаде на този, който предложи най-висока цена. Клиентите на Gravy включват както правителствени, така и търговски организации.

По-голямата част от хакнатите данни за геолокация са били получени чрез IP адреси, а не чрез GPS данни. Някои от основните споменати имена са приложения за запознанства като Tinder и Grindr, приложението за проследяване на полети Flightradar24, редица приложения за проследяване на периоди, VPN приложения, както и игри като Temple Run, Subway Surfers и Candy Crush.

Източник: Android Police