Sensor Tower, аналитическая платформа, которая агрегирует данные о загрузках и использовании приложений для разработчиков, тайно собирала данные от миллионов пользователей Android и iOS, установивших популярные приложения VPN и блокировщики рекламы, сообщает Buzzfeed News.
Эти приложения, принадлежащие Sensor Tower, не раскрывают, что их пользовательские данные питают аналитические платформы Sensor Tower. Пользователи iOS и Android скачали эти приложения более 35 миллионов раз.
Некоторые из более чем 20 приложений Sensor Tower на iOS и Android включают Adblock Focus и Luna VPN, причем первое было удалено Apple после того, как Buzzfeed News уведомил команду App Store Apple о существовании приложения. Free and Unlimited VPN и Mobile Data также были в Google Play Store, но Google с тех пор удалил Mobile Data.
При установке приложения Sensor Tower разработаны таким образом, чтобы предлагать пользователям установить корневой сертификат, который позволяет Sensor Tower отслеживать весь трафик и данные, проходящие через телефон. Sensor Tower обходит ограничения Apple и Google на привилегии корневого сертификата, требуя от пользователей установки сертификата через внешний веб-сайт.
Sensor Tower сообщил Buzzfeed News, что собирает анонимизированные данные об использовании и аналитике для определения популярности, тенденций использования и доходов приложений. Владение приложениями не раскрывалось по «конкурентным причинам», по словам Рэнди Нельсона, главы отдела мобильной аналитики Sensor Tower.
«Когда вы рассматриваете взаимосвязь между этими типами приложений и аналитической компанией, это имеет большой смысл – особенно учитывая нашу историю как стартапа», – сказал он, добавив, что компания изначально ставила своей целью создание блокировщика рекламы. (Он не смог предоставить освещение в СМИ или другие доказательства этого раннего фокуса.)
Он далее пояснил, что многие из этих приложений сейчас неактивны или «находятся в процессе прекращения работы», что, как отмечает Buzzfeed, связано с тем, что они были удалены из магазинов приложений Apple и Google из-за нарушений правил.
Представитель Apple подтвердил, что десяток приложений Sensor Tower был ранее удален из App Store iOS из-за нарушений. Google и Apple продолжают расследование приложений Sensor Tower, и дополнительную информацию о практиках сбора данных Sensor Tower можно найти на сайте Buzzfeed News.
Пользователям iOS следует с осторожностью устанавливать приложения VPN и блокировщики рекламы от неизвестных разработчиков и избегать приложений, которые запрашивают установку сертификатов.
