science >> Wetenschap >  >> Elektronica

Hoe Facebook telefoongesprekken en sms-logboeken kon overhevelen

Op deze 16 mei 2012, bestand foto, het Facebook-logo wordt weergegeven op een mobiel apparaat in Philadelphia. Het nieuws dat de Android-app van Facebook oproep- en tekstgeschiedenis heeft verzameld, is nog een ander blauw oog voor de socialemediagigant. Het sociale netwerk erkende op zondag, 25 maart, 2018, dat het in 2015 begon met het uploaden van oproep- en tekstlogboeken van telefoons met het Android-systeem van Google - eerst via de Messenger-app en later via een optie in Facebook Lite, een uitgeklede versie van de hoofdapp. (AP Foto/Matt Rourke, Bestand)

Het nieuws dat de Android-app van Facebook oproep- en tekstgeschiedenis heeft verzameld, is nog een ander blauw oog voor de socialemediagigant. Maar waarom was Facebook in de eerste plaats in staat om gegevens over te nemen met wie zijn gebruikers contact hadden - en wanneer -?

Het korte antwoord:omdat Google het toelaat. Het langere antwoord:Nou, het is ingewikkeld.

Het sociale netwerk erkende zondag dat het in 2015 begon met het uploaden van oproep- en tekstlogboeken van telefoons met het Android-systeem van Google, eerst via de Messenger-app en later via een optie in Facebook Lite, een uitgeklede versie van de hoofdapp. Facebook voegde eraan toe dat alleen gebruikers werden getroffen die de juiste toestemming gaven, dat het de inhoud van berichten of oproepen niet heeft verzameld, en dat gebruikers zich kunnen afmelden voor het verzamelen van gegevens en dat de opgeslagen logbestanden kunnen worden verwijderd door hun app-instellingen te wijzigen.

Facebook reageerde niet op meerdere verzoeken om meer details. De ophef over deze gegevensverzameling, voor het eerst gemeld door de website Ars Technica, volgt een week van onrust voor het sociale netwerk met beschuldigingen dat het politieke adviseurs de gegevens van 50 miljoen gebruikers heeft laten stelen om verkiezingen te beïnvloeden.

Er is een reden waarom de acties van Facebook beperkt waren tot Android-telefoons. Apple vergrendelt app-machtigingen streng, die iPhone-gebruikers meer privacybescherming biedt. "De fundamentele benadering van Apple is om de minimale hoeveelheid informatie te verzamelen om de service draaiende te houden, en klanten controle te houden over de informatie, " zei Rich Mogull, CEO van het beveiligingsbedrijf Securosis.

Maar Android is al lang toegeeflijker.

Tot voor kort, in feite, Google gaf app-ontwikkelaars toegang tot de oproep- en tekstlogboeken van een telefoon. Het enige dat ze nodig hadden, was een app die toegang tot gebruikerscontacten vereiste. Zodra gebruikers akkoord gingen, Android zou dan ook toegang verlenen tot die communicatiegeschiedenissen.

Vanaf 2012 met de release van "Jelly Bean", Android zou mensen die dergelijke apps installeren op de hoogte stellen dat ze apps ook toegang geven tot hun oproep- en tekstlogboeken, maar ze moesten nog steeds akkoord gaan met al die machtigingen tegelijk. Het afwijzen van het verzoek betekende dat de apps niet zouden werken.

Het was pas in 2015 toen Google Android 6.0 uitbracht, genaamd "Marshmallow, " dat Android-telefoons die rechten uiteindelijk opsplitsten. Dat betekende dat gebruikers konden overeenkomen om contacten te delen, maar weigeren toegang tot hun berichten en telefoongeschiedenis.

Dat is hetzelfde jaar dat Facebook zegt dat zijn apps deze informatie begonnen te verzamelen. Maar veel Android-gebruikers gebruiken niet de nieuwste versie van de software. In feite, ze kunnen het vaak niet krijgen, zelfs als ze het willen.

Apple is eigenaar van zowel de software als de hardware voor iPhones, waarmee het naar believen nieuwe versies van zijn iOS-besturingssysteem kan uitbrengen. Google, daarentegen, is grotendeels overgeleverd aan zowel mobiele providers als hardwaremakers als het gaat om het distribueren van nieuwe Android-versies.

Er zijn bijna 20 000 Android-telefoonmodellen nu in gebruik, en providers willen de software voor elk aanpassen om ervoor te zorgen dat het zo soepel mogelijk werkt op hun netwerken. Als resultaat, nieuwe Android-versies bereiken gebruikers heel langzaam.

Met ingang van januari, ongeveer 65 procent van de iPhone-gebruikers gebruikte de nieuwste iOS-software, geïntroduceerd in 2017. Minder dan 1 procent van de Android-apparaten gebruikt momenteel de nieuwste versie van Android, bekend als "Oreo". (Velen van hen zijn eigenaren van de nieuwe Pixel-telefoons van Google, die software-updates rechtstreeks van Google krijgen.)

Iets meer dan de helft van alle Android-gebruikers gebruikt de twee vorige versies, waarmee ze het delen van communicatielogboeken specifiek kunnen weigeren. Afgelopen oktober, Google begon alle apps te dwingen de nieuwe regels te volgen wanneer ze updates uitgeven, zelfs op telefoons met oudere versies van Android.

Dat alles laat twee grote vragen onbeantwoord. Waarom heeft Google Android-machtigingen op deze manier ingesteld? En hoeveel andere apps hebben gebruik gemaakt van dezelfde opstelling?

Experts en voorstanders van privacy zeggen dat het antwoord op de eerste vraag waarschijnlijk verband houdt met het op advertenties gebaseerde bedrijfsmodel van Google. die, net als Facebook, afhankelijk is van het verzamelen van gedetailleerde informatie over gebruikers om hen te targeten met op maat gemaakte advertenties. Appel, In de tussentijd, haalt zijn winst uit de verkoop van apparaten en diensten zoals Apple Music.

Een andere mogelijke factor:Android speelde jarenlang een inhaalslag met Apple, en stond te popelen om app-ontwikkelaars aan te trekken om pariteit met Apple's App Store te bereiken. Sommige app-ontwikkelaars hebben misschien een betere toegang tot gebruikersgegevens op Android aantrekkelijk gevonden, zoals Facebook deed.

Experts zeggen dat het niet duidelijk is of andere apps zo ver gaan als Facebook wat betreft het bijhouden van oproepgeschiedenis en sms'jes. maar het is heel goed mogelijk.

"In veel opzichten Facebook is het topje van de ijsberg, " zei Bob O'Donnell, hoofdanalist bij Technology Research. "Er zijn genoeg andere mensen die dit soort gegevens verzamelen."

Het is onduidelijk hoeveel apps tot nu toe toegang hebben gekregen tot oproeplogboeken of hoeveel oproeplogboeken van gebruikers naar app-ontwikkelaars zijn verzonden. Een Google-woordvoerder weigerde commentaar te geven.

Een grote fabrikant van Android-telefoons uitte onzekerheid over zijn rol bij het beschermen van de privacy van gebruikers. "Op dit moment is de aard van het datalek onduidelijk, dus het is moeilijk om iets te zeggen over de oorzaak of de oplossing. "LG Electronics Inc. zei dinsdag in een verklaring.

© 2018 The Associated Press. Alle rechten voorbehouden.