В конце января стало известно, что приложение Facebook Research отслеживает все данные пользователей: от электронных писем и переписки в социальных сетях до местоположения и истории заказов на Amazon. Получившийся датасет можно использовать, чтобы найти скрытые закономерности в тех немногих данных, которые обычно скрыты от корпораций, чтобы создавать системы рекомендаций, планирования и предсказания. В тот же день выяснилось, что подобное приложение для сбора данных пользователей есть и у Google. Оба приложения уже удалены из AppStore.
Приложение Facebook Research
Сервис Facebook Research существует с 2016 года и предлагает пользователям из США в возрасте от 13 до 35 лет $20 в месяц за его установку. Политика конфиденциальности приложения противоречит правилам Apple о защите персональных данных. Расследование TechCrunch показало, что Facebook использовала службы бета-тестирования Applause, BetaBound и uTest, чтобы продвигать VPN-сервис Facebook Research в обход официальных магазинов приложений.
TechCrunch попросили специалистов по безопасности проверить код приложения. В результате проверки программисты обнаружили, что разработчики получают доступ ко всей активности пользователя на смартфоне, включая фото и видео, отправленные другими пользователями, местоположение, историю поиска и все личные сообщения во всех социальных сетях и приложениях.
Facebook уже подвергалась критике за многочисленные нарушения конфиденциальности в отношении пользователей. После публикации расследования Facebook заявила, что в нем нет ничего секретного, и что менее 5% людей, которые использовали приложение, были подростками.
Сбор данных о пользователях является прямым нарушением политики конфиденциальности Apple. Ранее компания уже удаляла из App Store похожее приложение от Facebook. VPN-сервис Onavo тоже собирал почти все данные о пользователях. С помощью Onavo в Facebook смогли заметить стремительный рост популярности WhatsApp и вовремя приобрести приложение.
Screenwise Meter от Google
Вскоре после выпуска статьи о приложении Facebook, TechCrunch обнаружил в App Store похожее приложение от Google — Screenwise Meter, которое тоже отслеживало трафик пользователей. В отличие от Facebook Research, сервис Screenwise Meter предоставлял пользователям больше информации о том, какие именно данные он собирает. Также в приложении Google есть функция «гостевой режим», которая позволяет полностью прекратить отслеживание трафика.
После того как издание спросило у Google, нарушает ли его приложение политику конфиденциальности Apple, компания объявила, что удалит Screenwise Meter из программы Apple Enterprise Certificate и отключит его на устройствах iOS.
Последствия
Приложение Facebook до сих пор работает на Android. Отношение компании к политике конфиденциальности наверняка спровоцирует не одну негативную реакцию. Apple уже удалила приложение Facebook Research из магазина и отозвала сертификат разработчика у Facebook. Теперь бета-версии приложений, которые не прошли контроль, и приложения, предназначенные для внутреннего использования разработчиками компании, не будут работать на iOS.
