猎豹清理大师和愤怒的小鸟等应用被指违规收集用户信息
有些安卓应用可能会持续跟踪你的活动记录和状态,即使你重置广告标识符也不能阻止这些应用继续追踪你。
据美国加州大学伯克利分校旗下的非盈利机构国际计算机科学研究所的研究有很多应用会创建活动永久记录。
研究人员表示这种数据收集方式已经违反谷歌开发者政策,同时这些数据多数情况下用于推送精准的广告等。
什么广告标识符(ID):
不论在苹果设备上还是安卓设备上都有广告标识符功能,该功能旨在为用户创建独特身份识别信息推送广告。
广告标识符的目的在于为用户推荐与之兴趣有关的内容,但只要用户愿意则可以随时重置广告标识符换新的。
重置广告标识符后对于广告网络来说就不知道这名用户的兴趣,因为不能继续向用户推送更加精准的广告等。
然而实际上IEMI等被用于追踪:
对于广告网络来说能够持久性的追踪用户就可以推送精准广告,推送精准广告可以提高点击率从而提高收入。
研究人员发现数量相当多的安卓应用会收集设备永久信息例如 IMEI 串号、MAC地址及Android系统ID等等。
广告网络将这些不可重置的串号与广告标识符进行匹配,这样即便用户重置广告标识符也依然可以进行追踪。
研究人员在测试后发现绝大多数应用都会向广告服务器发送这些识别信息,这显然已违反谷歌的开发者政策。
多款安卓市场知名应用存在这类问题:
研究人员在谷歌应用商店里发现17000款存在此类问题的应用,其中不少应用下载量超过百万次甚至数亿次。
例如猎豹清理大师、神庙逃亡2、愤怒的小鸟经典版、猎豹电池医生、猎豹输入法以及红板报(Flipboard)等。
需要强调的是上述应用均为官方版并不是恶意开发者复制的版本,这些也都是安卓平台非常知名的应用程序。
谷歌拒绝透露处理措施:
研究人员早在2018年9月份就将研究报告提供给谷歌,谷歌表示已经采取措施但拒绝透露怎么处理这个问题。
谷歌表示根据开发者政策开发者可以收集硬件标识符和Android系统ID用于某些目的,例如检测刷量欺诈等。
但开发者政策也规定开发者不得收集这些标识符进行广告定位,用来追踪用户推送广告自然是违反相关政策。
但是谷歌也强调只有安卓应用将这些违规信息发送到谷歌自己的广告网络例如 AdMob 时该公司才能检测到。
如果开发者将违规信息传递给其他广告网络那么谷歌直接无法发现这种违规行为,所以也不能判定是否违规。
猎豹移动等就相关问题发布声明:
在被曝光后猎豹移动发布声明称确实会收集AndroidID并上传服务器,不过这个数据只是用于跟踪产品安装。
猎豹移动强调数据虽收集但没有用于广告网络方面,该公司也会遵守谷歌相关开发者政策和数据收集法律等。
最后猎豹移动还表示研究人员分析的猎豹电池医生是老版本,新版本已经不再收集设备的IMEI唯一固定串号。
红板报(Flipboard)发布声明表示不会将此类信息用于广告追踪,而愤怒的小鸟等开发商没有就问题发布声明。