Studie odhalila, že aplikace mohou tajně pořizovat snímky obrazovky a videa

Obavy z toho, že aplikace mohou aktivovat mikrofon mobilu a odposlouchávat soukromé rozhovory, trápí uživatele již léta. Tým výzkumníků se rozhodl tyto obavy prověřit a zjistit, co se skutečně děje v tisících aplikací pro Android.

Rozsáhlá analýza aplikací z Google Play a dalších obchodů

Studie analyzovala 17 260 aplikací z Google Play a dalších tří obchodů s cílem zjistit, zda mohou využívat multimediální zdroje telefonu k získávání a odesílání informací bez vědomí uživatele. Výzkum se nezaměřil pouze na oprávnění, která se zobrazují při instalaci aplikace. Výzkumníci z Northeastern University a University of California, Santa Barbara použili kombinaci dvou metod analýzy: zkoumali kód aplikací a hledali oprávnění související s fotoaparátem, mikrofonem a úložištěm. Také ověřovali, zda existují odkazy na funkce, které by mohly přistupovat k těmto zdrojům, a zda pocházejí od vývojáře samotného nebo z externích knihoven.

Testování v kontrolovaném prostředí

Výzkumníci vybrali 9 100 aplikací s potenciálem pro extrakci multimediálního obsahu a spustili je v kontrolovaném prostředí. Automatizovaný systém s nimi interagoval a zaznamenával veškerý síťový provoz. Tímto způsobem mohli ověřit, zda aplikace skutečně pořizují fotografie, videa, snímky obrazovky nebo audio z telefonu.

Žádné odposlouchávání, ale snímky obrazovky ano

Zpočátku se výzkum zaměřil na scénář, který uživatele nejvíce znepokojuje: aplikace aktivující mikrofon a odesílající soukromý rozhovor na server. Testy však neodhalily žádný případ aplikace, která by aktivovala mikrofon pro nahrávání a přenos rozhovorů. Nenašel se ani žádný vzorec špehování, kdy aplikace zůstává neustále poslouchat na pozadí a následně odesílá obsah. Nicméně, výzkum neodhalil žádné problémy. Nejzajímavějším zjištěním bylo, že aplikace jsou schopny pořizovat snímky obrazovky a dokonce i videa aktivity telefonu a odesílat je třetím stranám. Riziko spočívá v tom, že snímek obrazovky může obsahovat informace, které uživatel nikdy nechtěl sdílet. Během testů se objevila data, která mohla zahrnovat uživatelská jména, hesla nebo informace zadané do formulářů. Jeden z případů, který byl studován, byla aplikace GoPuff, která odesílala snímky obrazovky na platformu Appsee, používanou pro analýzu chování uživatelů v aplikacích.

Problém s knihovnami třetích stran

Výzkum také identifikoval problém, kdy určité knihovny třetích stran mohly pořizovat snímky a přenášet je, aniž by si vyžádaly specifické oprávnění pro tuto funkci. Tyto knihovny jsou softwarové komponenty, které vývojáři používají.