Cientos de aplicaciones de Android están recopilando datos de usuarios incluso después de que se les haya denegado el permiso

Se supone que los permisos en las aplicaciones de Android determinan la cantidad de datos a los que renuncias. Si no desea que una aplicación escuche su conversación, entonces no permite el acceso al micrófono de su teléfono inteligente a la aplicación, y así es como debería ser. Sin embargo, los investigadores han encontrado que hay hasta 1,325 aplicaciones en Google Play que cosechan tus datos personales a pesar de que les niegues explícitamente permiso.

Investigadores en el Instituto Internacional de Ciencias de la Computación (ICSI) descubrió que miles de aplicaciones en la tienda de aplicaciones de Android logran eludir las restricciones y recopilar datos precisos de geolocalización e identificadores de teléfono, sin el consentimiento del usuario.

El estudio analizó más de 88,000 aplicaciones en Google Play y realizó un seguimiento de cómo se transfirieron los datos desde la aplicación cuando un usuario negó los permisos. De estos, encontraron 1.325 aplicaciones que violaron la política de permisos y se basaron en soluciones para recuperar datos de usuarios sin su conocimiento.

Estas aplicaciones estaban tomando datos personales de fuentes como conexiones Wi-Fi y metadatos almacenados en fotos.

Según se informa, una aplicación de edición de fotos, Shutterfly, se encontró que estaba recopilando coordenadas GPS de fotos y enviando esos datos a sus propios servidores, incluso cuando los usuarios se negaron a dar permiso a la aplicación para acceder a los datos de ubicación. en un declaración a CNET, sin embargo, Shutterfly Negó las afirmaciones de los investigadores.

También hubo aplicaciones que confiaban en otras aplicaciones a las que se les otorgó permiso para ver datos personales como su número IMEI.

Aparentemente, estas aplicaciones obtenían la información a través de archivos no protegidos en la tarjeta SD de un dispositivo y recolectaban datos que el usuario les había negado originalmente.

Básicamente, esto significa que, si concede acceso a algunos datos a la aplicación A, y dicha aplicación almacena estos datos en su tarjeta SD, entonces la aplicación B, aunque rechazó el acceso, aún puede espiar y tomar información privada. Las tácticas utilizadas para superar las restricciones de aplicaciones son divertidas a veces.

Los investigadores aparentemente notificaron a Google sobre estos temas en septiembre pasado. Google dijo que estaría abordando los problemas en Android Q, que se espera estrenar este año.

A medida que seguimos el lanzamiento previsto de la segunda misión de la India a la Luna, Chandrayaan-2 el 15 de julio, puede encontrar nuestra colección completa de historias, análisis en profundidad, actualizaciones en vivo, videos y más en nuestro dedicado dominio # Chandrayaan2TheMoon.