Ett program som er installert på telefonen, kan overføre informasjon til andre.
På Android, er det mulig å deaktivere noe program for å lese dataene. Men, som det viste seg, det gjør det ikke alltid hjelp: tusenvis av programmer kan omgå autorisasjonssystemet og kommunisere med hverandre om plassering og andre viktige data.
dette funnet forskere fra University of California i Berkeley, University of Calgary og University of Madrid Karl III. De fant at hvis en bestemt applikasjon på smarttelefonen har tillatelse, kan det gi informasjon og annet. Nok til disse programmene ble skapt på samme software development kit (SDK).
Blant disse programmene - et program fra Samsung og Disney har blitt lastet ned hundrevis av millioner av ganger. Deres utviklere bruker SDK fra den kinesiske Søkegiganten Baidu og forskning fast Salmonads. Dette SDK kan overføre data fra ett program til et annet, så vel som på servere av selskapene som nevnes.
Blant alle programmene bemerket forskerne fototjeneste Shutterfly. Han sender GPS-koordinatene på selskapets servere uten tillatelse fra plasseringen sporing. Denne applikasjonen mottar informasjon fra EXIF-datafangst, som er lagret
i bilder. Imidlertid tjenesten utviklere tryggAt uten tillatelse fra de data ikke samles.Alle disse, samt flere andre sårbarheter, har forskerne varslet Google tilbake i september i fjor. Som et resultat, har det californiske giganten lovet å fikse dem Android Q, Som er etablert bare i ca 10% Android-brukere. Med hensyn til andre versjoner av operativsystemet, så lenge et ord, men Google kan slippe oppdateringer for dem.