Lo studio ha trovato 27 app che raccoglievano dati sulla posizione.
Mentre la pandemia di coronavirus costringe le scuole a passare all’apprendimento online, genitori e insegnanti si rivolgono alle app educative per superare la barriera virtuale. Si è scoperto che con l’aiuto di queste applicazioni, non solo i bambini imparano, ma anche gli inserzionisti online ricevono nuove conoscenze.
I ricercatori dell’International Council on Digital Accountability hanno esaminato 496 app educative di 22 paesi e hanno riscontrato problemi di privacy in molte di esse. Alcune app condividevano i dati sulla posizione con inserzionisti di terze parti e raccoglievano anche ID dispositivo univoci che non possono essere modificati.
La posizione del tuo iPhone può essere monitorata: ecco come fermarlo
L’invio della posizione corrente del tuo iPhone può essere molto utile se desideri che familiari e amici sappiano dove ti trovi. In questo modo possono capire dove sei quando non puoi o non vuoi spiegarlo manualmente. Tuttavia, a seconda di come hai condiviso il tuo mese…
I ricercatori hanno scoperto che 79 app su 123 condividevano i dati degli utenti con terze parti. Questi dati possono includere il tuo nome, indirizzo email, dati sulla posizione e ID del dispositivo. Lo studio ha anche rilevato che più di 140 aziende hanno ricevuto dati da app educative, la maggior parte delle quali è stata inviata a Facebook e poi a Google.
I ricercatori di sicurezza riscontrano spesso problemi di privacy nelle app, molte delle quali raccolgono dati dai dispositivi anche quando non dai il consenso.
Anche se dai il permesso per la raccolta dei dati, questi vengono spesso condivisi con diverse terze parti che li utilizzano a modo loro. Ad esempio, potremmo consentire alla nostra app meteo di ottenere la tua posizione per previsioni accurate, ma i partner di dati di tale app potrebbero già utilizzarla per scopi promozionali o di altro tipo .
I servizi segreti hanno acquistato i dati sulla posizione dell’utente
Le agenzie di solito richiedono un mandato o un ordine del tribunale per costringere un’azienda a fornire dati sulla posizione per un’indagine. Ma le agenzie non hanno bisogno di un mandato se possono acquistare i dati
I creatori di applicazioni spesso utilizzano anche kit di sviluppo software o SDK come scorciatoie anziché creare il proprio software da zero, il che può anche portare al furto di dati.
I ricercatori di sicurezza possono analizzare il traffico di rete ed esaminare il codice dell’applicazione per scoprire dove vengono trapelati i dati, ma non ci si dovrebbe aspettare che la persona media abbia tali capacità per proteggere la propria privacy.
Questi problemi sono comuni a tutte le app, ma lo sono ancora di più per le app educative poiché la maggior parte delle persone che le usano sono bambini. Secondo il rapporto, milioni di download di app educative condividono i dati sulla posizione dei bambini a loro insaputa.
"Quando hai un gruppo di utenti così fortemente mirato ai giovani, aumenta una sensibilità di cui gli sviluppatori devono essere consapevoli e le piattaforme devono essere vigili", ha affermato il presidente dell’IDAC Quentin Palfrey.
I ricercatori hanno testato manualmente 78 app Android e 45 app iOS, alcune delle quali si sovrappongono. Hanno anche testato automaticamente 421 app Android nel loro studio .
I test manuali sono più approfonditi e consentono di vedere come vengono raccolti i dati personali, a chi vengono inviati e quali informazioni vengono raccolte.
Lo studio ha trovato 27 app che raccoglievano dati sulla posizione. Alcuni avevano davvero bisogno delle informazioni raccolte, come le app di costellazione che utilizzavano la tua posizione per dirti quali stelle sono sopra di te in tempo reale. Altre app hanno avuto motivi più dubbi per raccogliere dati sulla posizione, come le app per l’apprendimento di linguaggi di programmazione come JavaScript e SQL.
L’ app Shaw Academy ha raccolto dati sulla posizione, ID del dispositivo e poi li ha inviati a una società di marketing di terze parti, WebEngage. Shaw Academy si è vantata a giugno che la sua piattaforma di formazione online è cresciuta di quasi otto volte dall’inizio del blocco COVID-19 a marzo, con la maggior parte dei suoi nuovi utenti di età compresa tra 25 e 34 anni.
Il Chief Strategy Officer della Shaw Academy, John White, ha fatto riferimento alla politica sulla privacy dell’azienda, in cui si afferma che l’azienda può raccogliere, utilizzare e condividere dati sulla posizione in tempo reale tramite GPS, Bluetooth e indirizzo IP, nonché posizioni dei ripetitori cellulari, al fine di "fornire servizi basati sulla posizione", ma non ha mai spiegato cosa fossero quei servizi.
“Questi dati sulla posizione vengono raccolti in forma anonima a meno che l’utente non dia il proprio consenso. L’utente può revocare il consenso alla raccolta, all’utilizzo, al trasferimento, all’elaborazione e alla manutenzione dei dati sulla posizione e dei dati dell’account di Shaw Academy e dei nostri partner non utilizzando la funzione dei dati sulla posizione e disabilitando le impostazioni dei servizi di localizzazione (se applicabile) sul dispositivo e sul computer dell’utente ", – ha detto White in una e-mail.
WebEngage, specializzato in pubblicità mirata su Facebook, e-mail e notifiche push, vanta di monitorare 400 milioni di persone al mese. La società non ha risposto a una richiesta di commento.
Questi hotspot sono spesso basati sulla posizione, a meno che tu non stia spostando attivamente il tuo router, il che significa che gli inserzionisti sanno quando sei sulla tua rete Wi-Fi domestica e quando sei in un bar.
Molte delle app raccolgono anche ID dispositivo insieme a ID pubblicità, il che è contrario alle norme per gli sviluppatori di Google. Il tuo telefono ha più ID, ma gli sviluppatori di solito non sono autorizzati a raccogliere ID persistenti.