แอป Android เผยข้อมูลตำแหน่งผู้ใช้ให้โฆษณาโดยไม่ตั้งใจ

Android app developers may be unwittingly sharing their users’ location data with advertisers

Overview

องค์กรไม่แสวงหาผลกำไรด้านเสรีภาพดิจิทัล **Electronic Frontier Foundation (EFF) เพิ่งเปิดเผยการวิจัยที่ระบุว่ารหัสของผู้ให้บริการภายนอกบางส่วนที่นักพัฒนาใส่เข้าไปในแอป Android สามารถรวบรวมข้อมูลตำแหน่งของผู้ใช้ได้ แม้ว่าผู้ใช้จะให้สิทธิ์เพียงครั้งเดียวต่อแอปนั้นก็ตาม รายงานนี้ส่งสัญญาณเตือนต่อวงการพัฒนาแอปพลิเคชันว่าการผนวกรหัสจากบุคคลที่สามอาจเปิดช่องทางให้ข้อมูลส่วนบุคคลรั่วไหลโดยไม่ได้ตั้งใจ

การเปิดเผยนี้สำคัญเพราะข้อมูลตำแหน่งเป็นหนึ่งในข้อมูลที่มีความละเอียดอ่อนสูง การที่ผู้โฆษณาได้รับข้อมูลเหล่านี้โดยอ้อมสามารถนำไปสู่การกำหนดเป้าหมายโฆษณาที่ละเมิดความเป็นส่วนตัวของผู้ใช้ และอาจทำให้เกิดผลกระทบต่อความเชื่อมั่นของตลาดแอปพลิเคชันบนระบบ Android ทั้งหมด

How the issue was discovered

EFF ทำการสแกนโค้ดที่รวมอยู่ในแอปหลายพันรายการบน Google Play Store ด้วยเครื่องมือวิเคราะห์แบบ static analysis เพื่อค้นหาการเรียกใช้ API ของตำแหน่ง (Location APIs) ที่มาจากไลบรารีของผู้ให้บริการภายนอก ผลการตรวจพบว่า มี SDK จำนวนหนึ่ง ทำการร้องขอข้อมูลตำแหน่งโดยอัตโนมัติหลังจากที่ผู้ใช้ยินยอมให้สิทธิ์แล้ว

ทีมวิจัยได้สังเกตว่าการเรียก API เหล่านี้ไม่ได้มาจากโค้ดของแอปหลัก แต่ถูกฝังอยู่ในไลบรารีโฆษณา หรือแพคเกจวิเคราะห์พฤติกรรมผู้ใช้ (analytics SDK) ที่หลายบริษัทนิยมนำมาใช้งานเพื่อเพิ่มรายได้หรือปรับประสบการณ์ผู้ใช้

การตรวจสอบเพิ่มเติมพบว่าบาง SDK ยังส่งข้อมูลตำแหน่งไปยังเซิร์ฟเวอร์ของบุคคลที่สามโดยไม่มีการเข้ารหัสที่เพียงพอ หรือไม่มีการแจ้งให้ผู้ใช้ทราบอย่างชัดเจน

Technical mechanism

เมื่อผู้ใช้ทำการติดตั้งแอปและยอมรับคำขอ “ตำแหน่ง” (ACCESS_FINE_LOCATION) ระบบ Android จะมอบสิทธิ์ให้กับ ทุกโมดูลที่อยู่ในกระบวนการของแอป รวมถึงไลบรารีจากบุคคลที่สามด้วย ดังนั้นหาก SDK ใด‑หนึ่งมีโค้ดเรียก `LocationManager` หรือ `FusedLocationProviderClient` มันก็จะสามารถเข้าถึงข้อมูลตำแหน่งได้ทันที

หลาย SDK ได้ทำการ รวบรวมพิกัด GPS, Wi‑Fi และเซลล์เครือข่าย แล้วส่งต่อไปยัง URL ที่กำหนดโดยผู้ให้บริการโฆษณา ตัวอย่างเช่น:

• การใช้ `POST` ส่งข้อมูล JSON ประกอบด้วยละติจูด/ลองจิจูด เวลาและค่าอุปกรณ์
• การเข้ารหัสแบบ TLS (HTTPS) บางครั้งถูกปิดใช้งานโดยการตั้งค่าผิดพลาด ทำให้ข้อมูลสามารถสอดส่องได้ในระดับเครือข่าย

กระบวนการเหล่านี้ดำเนินการโดยพื้นหลัง ผู้ใช้ไม่เห็นการแจ้งเตือนเพิ่มเติมหรือคำอธิบายว่าข้อมูลกำลังถูกส่งออกไป

Impact on developers & users

สำหรับนักพัฒนาแอป การใช้ SDK จากบุคคลที่สามเป็นวิธีที่สะดวกในการเพิ่มฟีเจอร์ แต่ความล่าช้าของการตรวจสอบโค้ดภายในอาจทำให้ เสี่ยงต่อการละเมิดนโยบายของ Google Play ซึ่งกำหนดว่าต้องเปิดเผยการใช้ข้อมูลตำแหน่งอย่างชัดเจน หากพบว่าแอปส่งข้อมูลโดยไม่ได้รับความยินยอมเพิ่มเติม อาจถูกลบออกจากสโตร์หรือได้รับการลงโทษ

สำหรับผู้ใช้ การที่ข้อมูลตำแหน่งของตนถูกแชร์ให้กับเครือข่ายโฆษณาโดยไม่ทราบ ทำให้เกิดความเสี่ยงต่อ การติดตามเชิงพฤติกรรม และอาจนำไปสู่การระบุตัวบุคคลในสถานการณ์ที่ต้องการความเป็นส่วนตัวสูง เช่น การเดินทางเพื่อเหตุผลส่วนบุคคลหรือสุขภาพ

EFF เน้นว่าการละเมิดนี้ไม่ได้เกิดจากเจตนารมย์ของนักพัฒนาแต่จาก การขาดกระบวนการตรวจสอบและการจัดการความเสี่ยง ของซัพพลายเออร์ SDK ที่อาจไม่เปิดเผยการเก็บข้อมูลอย่างเต็มที่

Response & Recommendations

EFF แนะนำให้ผู้พัฒนาปฏิบัติตามขั้นตอนต่อไปนี้เพื่อปกป้องข้อมูลผู้ใช้:

• ตรวจสอบและ ตรวจลิสต์ทุก SDK ที่รวมอยู่ในแอปโดยใช้เครื่องมือ static หรือ dynamic analysis อย่างสม่ำเสมอ
• จำกัดสิทธิ์การเข้าถึงตำแหน่งให้กับโมดูลที่จำเป็นจริง ๆ โดยใช้เทคนิค “least privilege” ผ่านไฟล์ `AndroidManifest.xml` และการตั้งค่า runtime permission
• ตรวจสอบนโยบายความเป็นส่วนตัวของผู้ให้บริการ SDK เพื่อยืนยันว่าพวกเขาไม่ส่งข้อมูลตำแหน่งต่อบุคคลที่สามโดยไม่ได้รับอนุญาต

Google Play ยังได้ออกคำสั่งใหม่เกี่ยวกับ การเปิดเผยข้อมูลตำแหน่ง ซึ่งนักพัฒนาควรอัปเดตคำอธิบายและการแจ้งเตือนในแอปให้ตรงตามข้อกำหนดเหล่านี้ อย่างไรก็ตาม EFF ชี้ว่า การดำเนินการเชิงรุกจากผู้พัฒนาเองเป็นกุญแจสำคัญในการลดความเสี่ยงนี้

Summary

EFF พบว่าบาง SDK ของบุคคลที่สามในแอป Android สามารถเก็บและส่งข้อมูลตำแหน่งของผู้ใช้โดยไม่ได้รับการเปิดเผยอย่างชัดเจน การรั่วไหลนี้อาจละเมิดนโยบายความเป็นส่วนตัวของ Google Play และทำให้ผู้ใช้เสี่ยงต่อการติดตามโฆษณา นักพัฒนาต้องตรวจสอบ SDK อย่างละเอียดและจำกัดสิทธิ์การเข้าถึงเพื่อปกป้องข้อมูลส่วนบุคคล.