Стоит ли устанавливать AsWidget: разбираемся в безопасности нового Android-приложения

На этой неделе таким открытием для пользователей Android стало приложение AsWidget — по крайней мере, именно в таком ключе подаёт его ресурс prospect.com.ru. Я, как человек, который тестирует десятки приложений в месяц, давно научилась не вестись на хайп сразу — и вот почему в этот раз стоит взять небольшую паузу.

Почему «вау»-анонс — ещё не повод нажимать «Установить»

Честно скажу: деталей о самом AsWidget в открытых источниках пока немного — заголовок и короткий анонс, без внятного описания функций и сценариев использования. Когда продукт подают через чистую эмоцию, а развёрнутой механики на поверхности нет, рука сама тянется сначала посмотреть на разработчика, его предыдущие релизы, запрашиваемые разрешения и отзывы в Google Play — и только потом нажимать заветную кнопку.

Фон, который нельзя игнорировать

Параллельно в инфополе попало исследование Фонда электронной границы (EFF), о котором со ссылкой на TechCrunch рассказывает Zamin.uz. Специалисты выяснили: многие Android-приложения неосознанно передают рекламодателям и брокерам данных точные координаты пользователей. Причина — встроенные рекламные SDK, которые по умолчанию работают в активном режиме и наследуют все разрешения основного приложения, включая доступ к геолокации. Большинство разработчиков, как отмечают в EFF, даже не подозревают, что через их софт личные данные утекают третьим сторонам.

Два проверенных приложения, которые скрытно отправляли данные о местоположении, в сумме набрали более 60 миллионов загрузок — и это только то, что попало в конкретную выборку. Собранные истории перемещений, по данным исследования, уходят брокерам данных, а те перепродают их государственным структурам, правоохранительным органам и военным. В экосистеме Android, подчёркивают в EFF, просто нет отдельного разрешения на геолокацию специально для SDK — стоит дать добро приложению, и доступ автоматически получают все встроенные рекламные модули. А таких модулей внутри одного APK может быть сразу несколько.

Что отслеживать перед установкой

EFF призывает разработчиков по возможности отключать сбор избыточных данных — посмотрим, откликнутся ли на это авторы AsWidget. Я бы советовала дождаться первых подробных обзоров и независимых тестов, а параллельно пересмотреть разрешения уже установленных приложений: иногда в списке обнаруживаются очень неожиданные соседи, которые когда-то получили доступ к GPS и с тех пор спокойно им пользуются.

Эти же правила, кстати, работают и в куда более привычных сценариях — например, в приложениях для автомобилистов и владельцев электромобилей, где точные маршруты, зарядные станции и геолокация вообще стоят на первом месте, а значит, и вопрос конфиденциальности становится не абстрактной темой, а вполне осязаемым риском.