Seguindo a liderança da Apple, o Google prometeu proteger melhor a privacidade das pessoas que usam dispositivos com Android. Isso significa que eles estão comprometidos em remover aplicativos da Play Store que violam a privacidade do usuário ou que usam táticas sorrateiras para coletar e revender dados pessoais.
E agora o Google está levando essas promessas a sério. Cerca de 15 aplicativos populares foram removidos da Play Store depois de serem encontrados coletando dados pessoais sem informar claramente ao usuário.
Uma agência de coleta de dados obscura
Entre os aplicativos removidos estavam um leitor de código QR, um detector de radar de velocidade, uma centena de aplicativos de oração muçulmanos e um aplicativo de previsão do tempo. Alguns desses aplicativos eram extremamente populares com mais de 10 milhões de downloads cada.
Embora os aplicativos funcionassem como esperado, eles também estavam fazendo muito mais nos bastidores. Pesquisadores de segurança descobriram que dados confidenciais – como a localização do usuário e o identificador exclusivo do telefone – estavam sendo coletados secretamente e enviados para uma empresa sediada no Panamá chamada Measurement Systems.
Investigações posteriores revelam que a Measurement Systems é de propriedade O empreiteiro de defesa dos EUA Vostrom Holdings. Essa segunda empresa realiza trabalhos de inteligência cibernética, defesa de rede e interceptação de inteligência para agências de segurança nacional dos EUA. Neste momento, ainda não está claro se os dados pessoais coletados estavam sendo enviados ao governo dos EUA ou não.
Os desenvolvedores de aplicativos podem ter cometido um erro
Todos os aplicativos problemáticos têm uma coisa em comum – um API oferecida pela Measurement Systems. Uma API é uma seção de código que fornece funções comuns; os desenvolvedores podem usar APIs para acelerar a codificação, permitindo que eles criem aplicativos mais rapidamente.
Algumas APIs são muito comuns – o Meta fornece uma que permite que os aplicativos façam login com a conta do Facebook de um usuário, por exemplo. Mas nos bastidores, a API também coleta dados desses aplicativos para serem usados pelo Meta para publicidade. Essa coleta de dados não tem nada a ver com os desenvolvedores, mas é incorporada em seus aplicativos por padrão.
No caso dos Sistemas de Medição, os desenvolvedores confiaram na API para ajudá-los a monetizar seus aplicativos com facilidade. No entanto, a maioria não sabia que a coleta de dados secreta ocorre por meio de seus aplicativos.
Um passo positivo para a privacidade do usuário
As rotinas secretas de coleta de dados dos Sistemas de Medição são escandalosas. No entanto, o fato de o Google ter tomado medidas rápidas para remover esses aplicativos da Play Store assim que o problema foi descoberto é uma boa notícia. Esses aplicativos não poderão roubar mais dados – ou ser instalados em outros dispositivos – até que a API problemática seja removida.
A remoção desses aplicativos é uma ótima notícia para os usuários do Android. Isso não apenas significa que eles são menos propensos a instalar aplicativos obscuros, mas também que o Google está levando a promessa de proteger melhor os usuários com mais seriedade. Esperamos ver aplicativos mais invasivos excluídos da Google Play Store em um futuro próximo.
