Studien hittade 27 appar som samlade in platsdata.
När coronavirus-pandemin tvingar skolor att övergå till onlineinlärning, vänder sig föräldrar och lärare till utbildningsappar för att övervinna den virtuella barriären. Det visade sig att med hjälp av dessa applikationer lär sig inte bara barn, utan även onlineannonsörer får ny kunskap.
Forskare vid International Council on Digital Accountability tittade på 496 utbildningsappar från 22 länder och hittade integritetsproblem i många av dem. Vissa appar delade platsdata med tredjepartsannonsörer och samlade även in unika enhets-ID:n som inte kan ändras.
Din iPhones plats kan spåras – så här stoppar du det
Att skicka din iPhones nuvarande plats kan vara till stor hjälp om du vill att familj och vänner ska veta var du är. På så sätt kan de ta reda på var du är när du inte kan eller vill förklara det manuellt. Men beroende på hur du delade din månad…
Forskarna fann att 79 av 123 appar delade användardata med tredje part. Dessa data kan inkludera ditt namn, e-postadress, platsdata och enhets -ID. Studien fann också att mer än 140 företag fick data från utbildningsappar, varav de flesta skickades till Facebook och sedan till Google.
Säkerhetsforskare hittar ofta integritetsproblem i appar, av vilka många samlar in data från enheter även när du inte ger ditt samtycke.
Även om du ger tillstånd till insamling av data delas den ofta med flera tredje parter som använder den på sitt eget sätt. Till exempel kan vi tillåta vår väderapp att få din plats för korrekta prognoser, men den appens datapartner kanske redan använder den för reklam eller andra ändamål.
Secret Service köpte användarplatsdata
Byråer kräver vanligtvis ett beslut eller ett domstolsbeslut för att tvinga ett företag att tillhandahålla platsdata för en utredning. Men byråer behöver ingen garanti om de kan köpa data
Applikationsskapare använder ofta också mjukvaruutvecklingssatser eller SDK:er som genvägar snarare än att bygga sin programvara från grunden, vilket också kan leda till datastöld.
Säkerhetsforskare kan analysera nätverkstrafik och undersöka applikationskod för att ta reda på var data läcker, men den genomsnittliga personen bör inte förväntas ha sådana färdigheter för att skydda sin integritet.
Dessa problem är gemensamma för alla appar, men mer så för utbildningsappar eftersom de flesta som använder dem är barn. Enligt rapporten delar miljontals nedladdningar av pedagogiska appar platsdata för barn utan deras vetskap.
"När du har en användargrupp som är så starkt riktad till unga människor, väcker det en känslighet som utvecklare måste vara medvetna om och plattformar måste vara vaksamma på", säger IDAC:s president Quentin Palfrey.
Forskarna testade manuellt 78 Android-appar och 45 iOS-appar, av vilka några överlappar varandra. De testade också automatiskt 421 Android-appar i sin studie .
Manuella tester är mer noggranna och låter dig se hur personuppgifter samlas in, till vem de skickas och vilken information som samlas in.
Studien hittade 27 appar som samlade in platsdata. Vissa behövde verkligen informationen de samlade in, som konstellationsappar som använde din plats för att berätta vilka stjärnor som är ovanför dig i realtid. Andra appar har haft mer tvivelaktiga skäl för att samla in platsdata, som appar för att lära sig programmeringsspråk som JavaScript och SQL.
Shaw Academy -appen samlade in platsdata, enhets-ID:n och skickade den sedan till ett tredjepartsmarknadsföringsföretag, WebEngage. Shaw Academy skröt i juni att dess onlineutbildningsplattform har vuxit nästan åttafaldigt sedan starten av covid-19-låsningen i mars, med de flesta av dess nya användare mellan 25 och 34 år .
Shaw Academy Chief Strategy Officer John White hänvisade till företagets integritetspolicy, som angav att företaget kan samla in, använda och dela platsdata i realtid via GPS, Bluetooth och IP-adress, såväl som mobiltornsplatser, för att "tillhandahålla platsbaserade tjänster", men han förklarade aldrig vad dessa tjänster var.
"Denna platsdata samlas in anonymt om inte användaren ger sitt samtycke. Användaren kan återkalla samtycke till insamling, användning, överföring, bearbetning och underhåll av platsdata och kontodata från Shaw Academy och våra partners genom att inte använda platsdatafunktionen och inaktivera inställningar för platstjänster (om tillämpligt) på användarens enhet och dator ", – sa White i ett mejl.
WebEngage, som specialiserar sig på riktad Facebook-annonsering, e-post och push-meddelanden, skryter med att spåra 400 miljoner människor i månaden. Företaget svarade inte på en begäran om kommentar.
Dessa hotspots är ofta platsbaserade – om du inte aktivt flyttar din router – vilket innebär att annonsörer vet när du är på ditt Wi-Fi-hemnätverk och när du är på ett kafé.
Många av apparna samlar också in enhets-ID:n tillsammans med reklam-ID, vilket strider mot Googles utvecklarpolicy. Din telefon har flera ID:n, men utvecklare får vanligtvis inte samla in beständiga ID:n.