Компания Google тайно собирает и хранит большие объемы информации от владельцев устройств на платформе Android, даже от тех пользователей, которые ни разу не использовали ее приложения. Исследование профессора Диджея Лейта из Тринити-колледжа в Дублине впервые документально подтверждает, что программы Google могут отслеживать личные данные пользователей еще до их установки, не предоставляя возможности отказаться от этого процесса.
Об этом сообщает ProIT
Исследование и результаты
В рамках исследования были проанализированы файлы cookie, идентификаторы и другая информация, хранящаяся на мобильных устройствах с операционной системой Android. В частности, без предварительного информирования пользователей данные собираются сервисами Google Play и самим магазином Google Play, а также другими программами Google.
Исследование проводилось на мобильном устройстве Google Pixel 7, работающем на базе Android 14 с последними версиями Google Play Services и Google Play Store. Было обнаружено, что серверы Google начинают отправлять и хранить несколько идентификаторов отслеживания сразу после сброса настроек до заводских, еще до начала взаимодействия пользователя с каким-либо приложением Google. Среди этих идентификаторов есть файлы cookie для рекламной аналитики, ссылки для отслеживания действий пользователей и постоянные идентификаторы устройств.
«В настоящее время пользователи почти не контролируют данные, которые приложения хранят на телефоне Android. Основные меры по смягчению последствий — отключение Google Play Services или приложения Google Play Store, но для большинства пользователей это непрактичные варианты», — объясняет профессор Лейт.
Проблемы конфиденциальности
Авторы исследования подчеркивают, что такие действия нарушают правила ЕС по обеспечению конфиденциальности. В частности, это касается Директивы о конфиденциальности в электронной форме и, возможно, Общего регламента защиты данных (GDPR). Исследователи также выявили различные технологии отслеживания, включая Google Android ID, файлы cookie DSID, которые отправляются на googleads.g.doubleclick.net, а также использование токенов серверов для A/B-тестирования.
В целом, исследование подтверждает, что Google активно реализует механизмы, которые позволяют ей не только собирать, но и анализировать данные пользователей без их согласия, что вызывает серьезные вопросы относительно этики и законности таких действий.