Android Apps Diam-diam Bagikan Lokasi Pengguna ke Pengiklan

Temuan terbaru dari Electronic Frontier Foundation (EFF), sebuah organisasi advokasi hak digital, bertujuan untuk memperingatkan para pengembang aplikasi. Mereka menemukan bahwa beberapa kode pihak ketiga (dikenal sebagai Software Development Kits, atau SDKs) yang disematkan dalam aplikasi, dapat mengumpulkan data lokasi pengguna setelah izin diberikan kepada aplikasi utama. Jika pengembang tidak secara aktif mematikan fitur pengumpulan data tersebut, fragmen kode SDK akan mewarisi izin aplikasi dan tetap mengumpulkan data lokasi presisi pengguna.

EFF menyatakan banyak pengembang mungkin tidak menyadari bahwa mereka secara default membagikan data lokasi pengguna kepada pihak ketiga.

Oleh karena itu, EFF mendesak pembuat aplikasi untuk menonaktifkan pengumpulan data yang tidak perlu kapan pun memungkinkan. SDK periklanan memang dipromosikan sebagai cara bagi pengembang untuk memonetisasi aplikasi mereka, namun konsekuensinya adalah riwayat lokasi pengguna diteruskan kepada perantara data. Perusahaan ini kemudian memonetisasi informasi tersebut dan menjualnya kepada militer, pemerintah, serta lembaga intelijen, seperti FBI.

Data tersebut juga menimbulkan risiko keamanan dan privasi jika diretas atau dicuri, sebuah insiden yang pernah dialami beberapa perantara data.

Di antara aplikasi Android yang diidentifikasi EFF diam-diam membagikan data lokasi pengguna, terdapat dua aplikasi yang telah diunduh gabungan 60 juta kali hingga saat ini. EFF melakukan pengujiannya dengan menganalisis lalu lintas jaringan aplikasi dan melihat layanan mana yang menerima data lokasi pengguna.

Bill Budington, seorang ahli teknologi staf senior di EFF, kepada TechCrunch menjelaskan bahwa SDK yang mereka periksa memang hanya mencakup sebagian kecil dari ekosistem periklanan yang lebih luas. Meskipun demikian, SDK ini mengklaim dapat menjangkau miliaran pengguna melalui puluhan ribu aplikasi, yang menggambarkan skala pengumpulan data lokasi semacam ini.

Laporan EFF juga menyoroti tidak adanya “izin lokasi khusus SDK”. Artinya, setelah pengguna mengizinkan data lokasi mereka dibagikan kepada aplikasi, data lokasi mereka secara otomatis juga dibagikan kepada pengiklan. Entitas yang menawarkan SDK tersebut umumnya memiliki insentif komersial untuk membuat pelanggan mereka mengumpulkan lebih banyak data.

“Izin lokasi tingkat aplikasi saja tidak dapat menjadi sinyal persetujuan yang bermakna terhadap pengumpulan dan pembagian lokasi oleh SDK periklanan pihak ketiga,” tulis EFF.

“SDK periklanan seharusnya tidak menjadikan pembagian data pribadi sebagai standar, terutama untuk data sesensitif lokasi seseorang.”