Un nuovo rapporto della Electronic Frontier Foundation (EFF) ha rivelato che molte app Android, anche quelle che non richiedono esplicitamente la posizione, stanno trasmettendo dati di geolocalizzazione precisi a una rete di società pubblicitarie. Il problema non risiede nelle app stesse, ma nei kit di sviluppo software (SDK) di terze parti integrati al loro interno, che raccolgono e condividono i dati di localizzazione con impostazioni predefinite invasive.
Secondo l'indagine, questi SDK pubblicitari raccolgono la posizione dell'utente tramite GPS, Wi-Fi e torri cellulari, e la inviano a server di aziende specializzate in profilazione pubblicitaria. Anche quando l'utente non ha concesso alcun permesso di localizzazione all'app, gli SDK possono accedere ai dati attraverso permessi indiretti o tecniche di fingerprinting. L'EFF ha documentato casi in cui i dati di posizione vengono condivisi con decine di aziende, creando un ecosistema di sorveglianza invisibile all'utente finale.
Sponsored Protocol
La causa principale è la configurazione di default degli SDK, che hanno la raccolta dati di localizzazione attivata per impostazione predefinita. Gli sviluppatori hanno la possibilità di disattivare questa funzione, ma devono revisionare attivamente le impostazioni di ciascun SDK e scegliere di rinunciare alla condivisione dei dati non necessari. Purtroppo, molti non lo fanno, per mancanza di tempo o di consapevolezza, lasciando attiva una funzionalità che viola la privacy degli utenti.
Come funziona la fuga di dati di localizzazione
Gli SDK pubblicitari raccolgono dati di posizione attraverso più fonti. Il GPS fornisce coordinate precise, mentre il Wi-Fi e le torri cellulari offrono una stima approssimativa. Combinando queste informazioni, gli SDK possono tracciare gli spostamenti dell'utente con una precisione di pochi metri. Questi dati vengono poi aggregati e venduti a inserzionisti che li utilizzano per inviare pubblicità contestuale basata sulla posizione. L'utente potrebbe ricevere annunci per negozi nelle vicinanze, ma il prezzo pagato è la propria privacy, senza un consenso esplicito.
Sponsored Protocol
L'EFF ha testato diverse app popolari, tra cui app meteo, di navigazione e utility, e ha scoperto che la maggior parte di esse include almeno un SDK pubblicitario con raccolta dati attiva. In alcuni casi, i dati vengono trasmessi a server in paesi con leggi sulla privacy meno rigorose, aumentando il rischio di abuso. Il rapporto evidenzia che questa pratica è diffusa e sistematica, colpendo milioni di utenti Android in tutto il mondo.
La responsabilità degli sviluppatori e le soluzioni
Gli sviluppatori di app hanno un ruolo cruciale nel proteggere la privacy degli utenti. Devono rivedere le impostazioni degli SDK che integrano, disattivando la raccolta di dati di localizzazione laddove non sia funzionalmente necessaria. Le linee guida di Google per la privacy richiedono che gli SDK rispettino le autorizzazioni dell'utente, ma molti non lo fanno. La EFF suggerisce di utilizzare strumenti di analisi statica del codice per identificare quali SDK accedono alla posizione e di implementare policy di opt-out esplicito.
Sponsored Protocol
Gli utenti, dal canto loro, possono limitare i danni controllando le autorizzazioni delle app e revocando l'accesso alla posizione per app che non ne hanno bisogno. Inoltre, possono utilizzare app di privacy che bloccano i tracker pubblicitari. Tuttavia, la soluzione più efficace richiede un intervento a monte: gli store di applicazioni e i produttori di dispositivi dovrebbero applicare standard più severi per gli SDK, come già discusso nel contesto del GPAI e dei modelli fondazionali per l'AI act europeo.
Sponsored Protocol
Il problema non è nuovo, ma ha assunto proporzioni maggiori con la crescente dipendenza dalle app per servizi di localizzazione. Come evidenziato in un precedente articolo su data storytelling per il fatturato, i dati sono diventati una risorsa preziosa, e le aziende tecnologiche spesso li sfruttano senza trasparenza. La vicenda ricorda anche l'importanza di una sicurezza informatica proattiva, come dimostrato dal caso Vangelis Stykas, che ha scoperto reti compromesse grazie a tecniche di hacking etico.
In conclusione, la fuga di dati di localizzazione è un problema che richiede attenzione immediata da parte di sviluppatori, piattaforme e utenti. Solo con un approccio collaborativo si potrà garantire che le nostre app preferite non diventino strumenti di sorveglianza occulta.
Fonte: https://www.androidauthority.com/apps-location-sdk-privacy-3695043
