Androidowcy, Facebook czyta i zbiera wszystkie biblioteki waszego smartfona

Wszyscy posiadacze smartfonów z systemem Android prawdopodobnie nie są świadomi tego, że zainstalowana aplikacja Facebooka skanuje pliki urządzenia. Zebrane informacje są wysyłane na serwery producenta aplikacji.

Facebook znowu w ogniu krytyki

W ciągu ostatnich lat Facebook uczestniczył w tylu kryzysach wizerunkowych, że obecnie w ogóle już nie jest kojarzony pozytywnie, jeśli weźmiemy pod uwagę aspekt prywatności. Nie ma się czemu dziwić – praktyki tego giganta wielokrotnie przekraczały jego uprawnienia lub też naruszały dobro różnych osób bez ich zgody. Tym razem pod ostrzałem znalazła się sama aplikacja Facebooka, przygotowywana i aktualizowana na systemie Android.

Facebook skanuje wszystkie pliki

Za skanowanie wszystkich katalogów i plików na urządzeniu z Androidem, na którym zainstalowano Facebooka odpowiada narzędzie Global Library Collector. Informacje o nim przekazała Jane Manchun Wong – badaczka z Hong Kongu. Według niej, appka właściwie „czyta smartfona”, indeksując systemowe biblioteki i udostępnia zgromadzone informacje na serwery Facebooka o nieokreślonej lokalizacji. Co więcej, wszystko odbywa się tle i bez informowania użytkownika o działaniu takiego procesu.

Sam moduł ma cyklicznie przesyłać informacje, więc nie ma mowy jedynie o jednorazowym indeksowaniu. Wong dodaje także, że nie znalazła podobnego mechanizmu w appce Instagrama, Messengera lub Whatsappa. Kod nie skanuje również zdjęć użytkownika i podobnych, prywatnych elementów tylko systemowe biblioteki, po czym zebrane informacje kompresuje i wysyła do firmy.

Facebook scans system libraries from their Android app user’s phone in the background and uploads them to their server

This is called "Global Library Collector" at Facebook, known as "GLC" in app’s code

It periodically uploads metadata of system libraries to the server pic.twitter.com/olwk1BPMoQ

— Jane Manchun Wong (@wongmjane) August 30, 2019

Powód zbierania danych? Może go poznamy

Z dostępnych informacji wynika obecnie, że samego narzędzia nie można dezaktywować. Global Library Collector zbiera informacje, ale nadal nie wiadomo, jak wyglądają konkretne dane przesyłane na serwery amerykańskiej firmy. W chwili obecnej próżno również szukać oficjalnych informacji na temat powodu zbierania omawianych danych.

Nawet jeśli założylibyśmy, że Facebook gromadzi niniejsze dane w celu określenia kompatybilności systemu z aplikacją to wciąż wydaje się to być niepełnym celem. Brakuje jasnych informacji na temat całej sytuacji, dlatego być może wkrótce dowiemy się czegoś więcej.

Warto zaznaczyć fakt, że instalując oprogramowanie producenta zgadzamy się z regulaminami i zasadami użytkowania zarówno samego serwisu, jak również i aplikacji. To, że nie są one przez nas czytane to już inna sprawa. Najwidoczniej gdzieś w treści zakopana jest informacja o możliwym działaniu narzędzia GLC właśnie w taki sposób. Trudno bowiem sobie wyobrazić sytuację, której Facebook pozwoliłby sobie na niniejsze indeksowanie urządzeń z Androidem na pokładzie i przesyłanie danych na swoje serwery „po tylu przeżytych wpadkach”.

Źródło