Группа ученых Северо-Восточного университета протестировала более 17 тыс. популярных Android-приложений с целью выяснить, записывают ли они звук с микрофонов мобильных устройств. Некоторые из тестируемых приложений принадлежали компании Facebook, а еще 8 тыс. приложений могли передавать ей данные.
Как показало тестирование, более половины приложений имели доступ к камерам и микрофонам мобильных устройств. То есть, теоретически они могли записывать разговоры пользователей, ведущиеся при открытом приложении.
С помощью автоматизированной программы для взаимодействия с установленными на устройствах приложениями исследователи проанализировали весь трафик, но не обнаружили каких-либо свидетельств передачи аудиофайлов на сторонние домены. Тем не менее, это вовсе не означает, что приложения никогда не подслушивают, отмечают исследователи. Результаты тестирования с помощью автоматизированных инструментов могут отличаться от реального опыта живых пользователей.
В ходе исследования ученые обнаружили одну интересную вещь. Как оказалось, несколько тестируемых приложений делали снимки экрана и записывали все действия пользователей на видео. Сделанные скриншоты затем отправлялись на сторонние домены. Одним из таких приложений оказался сервис доставки продуктов GoPuff, записывавший видео экрана и отправляющий его аналитической компании Appsee.
Изначально о записи видео с экрана и отправке его третьим сторонам в политике конфиденциальности GoPuff ничего не говорилось. Однако после того, как исследователи связались с разработчиками приложения, в политике конфиденциальности появился пункт о возможном сборе «персонально идентифицируемой информации».