Эксперты обнаружили более 200 приложений на Android, которые используют ультразвук для слежки

Исследователи Брауншвейгского технического университета на IEEE European Symposium on Security and Privacy представили доклад. Согласно докладу Android-приложения имеют возможность отслеживать обнаруженные ультразвуковые маяки, что позволяет заинтересованным компаниям следить за пользователями.

Эксперты называют эту технологию uXDT (ultrasound cross-device tracking, ультразвуковой межустройственный трекинг). Также в представленном докладе сказано, что данная технология в последнее время становится все более популярной. Человеческое ухо не воспринимает множество ультразвуков, именно такие сигналы внедряются в рекламные ролики, которые крутятся по радио и телевидению. Похожим образом ультразвуковые маяки могут быть встроены в ПК или смартфон.

Пользу от этой системы получают следующим образом - микрофон помещенный в устройство (ноутбук, смартфон, планшет и т.д) способны улавливать сигнал. К примеру, на устройстве установлено приложение, SDK которого содержит функцию по поиску таких маяков, то уловив сигнал приложение отправит отчет на сервер о том что владелец данного устройства, только что прослушал либо, просмотрел рекламу (в зависимости от устройства), которую так же слышал смартфон. Эти данные позволяют составить более полный профиль пользователя, какими устройствами тот пользуется, что входит в круг его интересов, как часто тот бывает дома и т.д.

Специалисты сообщают, что такую инициативу проявляют разработчики компаний Shopkick, Lisnr и SilverPush. Когда эксперты начали вынюхивать насколько часто используется uXDT в Европе, они выяснили что ультразвуковые маяки Shopkick можно найти в 4 из 35 магазинов. Это не представляет большую угрозу анонимности пользователя, ведь для того чтобы осуществить за ним слежку, надо запустить на устройстве Shopkick SDK, владельцы магазинов и компаний по рекламе зачастую стараются мотивировать пользователя установить или запустить приложение в обмен на скидку или дополнительную гарантию.

Специалисты опасаются того, что в ходе своего исследования они изучили 1,3 миллиона мобильных приложений и обнаружили 234 приложения на ОС Android, которые готовы к работе с uXDT. Если сравнивать с декабрем 2015 года их количество увеличилось заметно с 39 штук.