Data o pohybu jednotlivců přesahující jejich přiměřená očekávání shromažďuje Google podle serveru Quartz již od začátku letošního roku. Informace o poloze telefonu má k dispozici i v případě, že uživatel vypnul GPS, přestože tím prakticky vyjádřil nesouhlas se sběrem lokalizačních údajů. Analytici totiž zjistili, že se do androidích smartphonů a tabletů ukládají adresy vysílačů (Cell ID), díky nimž má Google následně poměrně přesný přehled o pohybu kteréhokoli uživatele androidího zařízení.
Základní data o vysílačích se totiž z telefonu po jeho připojení k internetu automaticky odešlou do Googlu. Nepomůže tedy ani vyjmutí SIM, stačí totiž, aby se uživatel s telefonem bez SIM připojil k wi-fi síti. Vše se navíc děje bez vědomí uživatele, Google totiž tuto praktiku zamlčel. Na základě zjištění analytiků Quartzu ovšem musel vyjít s pravdou ven.
Neobvyklou praktiku, která se dotýká zřejmě všech uživatelů androidích smartphonů a tabletů, vysvětlil tak, že Cell ID byly prý zahrnuty do informací zasílaných do systému používaného pro správu push notifikací a zpráv. Základní data o vysílačích tak měla údajně posloužit ke zrychlení zasílání přímých informací na androidí zařízení. Quartz podotýká, že sběr dat souvisí konkrétně s bezplatnou službou Firebase Cloud Messaging sloužící k odesílání zpráv mezi platformami Android, iOS a Chrome, kterou Google spustil letos v lednu.
Levné čínské smartphony špehují uživatele a odesílají citlivá data |
Google ovšem podle vyjádření mluvčího nakonec takto získaná data o vysílačích nikterak nevyužila a okamžitě je prý smazal. Zároveň provedl aktualizaci příslušného systému, aby Cell ID již nadále nevyžadoval. V současnosti pak společnost podniká další kroky, aby androidí zařízení přestala údaje o vysílačích sbírat. Stát se tak má nejpozději do konce listopadu. Týkat se to má ovšem především funkce, kterou nemohou uživatelé aktuálně vypnout.
Quartz si nicméně klade otázku, jak mohla získaná data pomoci Googlu v dosažení rychlejšího zasílání notifikací. Panuje tak přesvědčení, že měla posloužit spíše k přesnějšímu zacílení reklamních sdělení. Díky triangulaci lze totiž poměrně snadno stanovit polohu uživatele s přesností na 400 metrů. Ve městech, kde je hustota vysílačů výrazně vyšší, je stanovení polohy uživatele podstatně přesnější. Zjistit tak například, že se nachází v obchodním centru, není složité. Poté již stačí na jeho telefon odeslat adekvátní reklamní informaci.
Špehovací aplikace útočí, možná je máte v mobilu |
Značné znepokojení vyvolala neobvyklá sledovací praktika Googlu u osob, které ze závažných důvodů skrývají místo svého pobytu a dosud byly přesvědčeny, že po vypnutí GPS jsou v tomto ohledu v bezpečí. Může jít například o osoby v programu na ochranu svědků, policisty či oběti domácího násilí. Google sice ujišťuje, že všechna data zasílaná do jeho systémů jsou šifrovaná, ale analytici upozorňují, že riziko zneužití třetí stranou nelze brát na lehkou váhu. Podle jejich názoru stačí, aby byl telefon dotyčného uživatele napaden spywarem.
