Популярная аналитическая платформа для IT-разработчиков и инвесторов Sensor Tower тайно собирала данные миллионов людей, установивших её продукты – приложения сервиса VPN и блокировщики рекламы для Android и iOS, свидетельствуют результаты расследования ресурса BuzzFeed News.
Эти приложения, не оповещавшие об участии Sensor Tower в их разработке и не сообщавшие, что передают информацию компании, были скачаны более 35 миллионов раз.
Sensor Tower с 2015 года приобрела как минимум 20 Android- и iOS-приложений. Четыре из них — Free and Unlimited VPN, Luna VPN, Mobile Data и Adblock Focus – до недавнего времени были доступны в магазине приложений Google Play. Adblock Focus и Luna VPN размещались также в App Store. Apple удалила Adblock Focus, а Google — Mobile Data из своих магазинов после того, как BuzzFeed News поставил их в известность о своих «находках». Компании сообщили, что продолжат расследование.
Будучи установленными на мобильном устройстве, приложения Sensor Tower инструктировали пользователя установить также «корневой сертификат» – небольшой файл, дающий его эмитенту доступ ко всему трафику и данным, проходящим через телефон. В компании заявили, что собирают лишь обезличенные данные об использовании устройства и аналитическую информацию, необходимую для работы платформы (пользователи Sensor Tower получают возможность отслеживать популярность различных приложений, тренды их использования, доходность). Что касается нераскрытия принадлежности приложений Sensor Tower, это делается «из соображений конкурентоспособности», утверждают в компании.
BuzzFeed News отмечает, что большинство из приложений уже неактивны, поскольку были удалены за нарушения правил магазинов. И Apple, и Google запрещают наделять ПО корневыми привилегиями, поскольку это создаёт риски безопасности для пользователей. Приложения Sensor Tower обходили этот запрет, рекомендуя пользователям загружать сертификаты со сторонних сайтов уже после установки программы. Luna VPN, например, оповещала пользователя, что сможет блокировать рекламу на YouTube, если пользователь установит расширение Adblock (также принадлежит Sensor Tower). Установка же Adblock запускала процесс установки корневого сертификата.
bank of america atm card no cvv cvv paypal shop