Мобильные телефоны знают о нас больше, чем следует

<p>Французская Национальная комиссия по свободе информации (Commission nationale de l'informatique et des libertés, CNIL) изучила поведение 189 мобильных iOS-приложений на протяжении трех месяцев и пришла к выводу, что многие из них сообщают удаленным серверам гораздо больше личной информации о пользователях, чем требуется.</p>

<p>Программное обеспечение для этого эксперимента было разработано Французским национальным институтом компьютерных исследований (INRIA). 6 устройств iPhone, прошедших процедуру jailbreak и оснащенных средствами мониторинга, передали добровольцам. С октября 2012 по январь 2013 те пользовались телефонами как своими собственными, а исследователи анализировали действия приложений.</p>

<p>Основной массив полученных данных еще в обработке, но первыми выводами организаторы исследования уже поделились. Каждое двенадцатое приложение для iPhone получает доступ к контактам пользователя, а почти каждое третье – передает информацию о его местоположении. В среднем местоположение пользователя в ходе исследования определялось различными приложениями 76 раз в сутки. Причем если для одних приложений (скажем, карт или Foursquare) необходимость в этом очевидна, то для других (например, камеры Apple) она довольно сомнительна.</p>

<p>Чаще всего приложения запрашивали уникальный серийный номер iPhone (UDID). Им «интересуется» практически каждое второе приложение. Так, мобильное приложение одной из ежедневных газет за три месяца эксперимента определяло UDID 1989 раз – и 614 раз пересылало эти данные на серверы своего издательство. Примечательно, что треть всех приложений передает такую информацию через интернет в незашифрованном виде.</p>

<p>Также исследователи обнаружили немало приложений, которые запрашивают явно избыточную личную информацию о пользователе вследствие очевидных ошибок программирования.</p>

<p>Главные выводы еще впереди, но, по мнению организаторов исследования, уже сейчас очевидно, что пользователям должна быть предоставлена более широкая возможность решать, с кем и когда делиться своей личной информацией.</p>