「Android アプリ用の広告ライブラリー内に、ユーザーの個人情報などを取得するコードが発見される 」記事へのコメント

こういうコードって、入ってるだけで問題なのだろうか？

[Anonymous Coward]

広告プラットフォームみたいにいろんなアプリから使われる前提のプログラムには、
いろんな広告手法やオプトインで許可された範囲に対応できるよう
多くの汎用コードが入ってるのはむしろ当然だと思っていたのですが。

特にAndroidの場合、アプリをインストールする際のセキュリティ情報として
「位置情報を取得」や「携帯IDを送信する」などが明確に示され、
それを許諾しないとアプリのインストールができません。

権限がざっくばらんすぎる、もっと細かく制限で切るべきだ、など
ブラッシュアップは今後も必要な点ではありますが、
それらを省みることもなく「コードが入ってたらNG」だとすると？

HDDの内容を消去できてしまうWindowsそのものが破壊的なソフトウェアなんだ、とか
データを漏洩させてしまうことができるTCP/IPそのものが破壊的な規格なんだ、とかと
同じ臭いがし始めます。

Re:

[tagosaku0726 (35119)]

「送信していたという」っていうんだから「入ってるだけ」ではないでしょう

話題になっているのは
>ユーザーの年齢、性別、場所、端末固有の情報を複数の広告プロバイダーに送信していた
ですよ。コードが入っていた、いない、ではなく実行していた動作について。

Re:

[Anonymous Coward]

非常に分かりづらいタレコミですが、
「送信していた」の話は過去の話であって今回の趣旨ではありません。

今回の趣旨は
「で、それに興味を持った人が、Androidの広告プラットフォームを調べてみたところ」
という話で
「GPSによる位置情報が取得されうるコードが入っていた」のところです。

ただし件のアプリではGPSによる位置情報取得のパーミッションが申請されていないため、
アプリはGPS機能を使用できない状況に置かれます。
つまり広告プラットフォームのGPS位置情報取得コードは
「入っているけど、動作はしない」状態なわけです。
もちろん位置情報が取得できないので送信もできません。

ですので、今回のタレコミは
「コードが入っていること自体」についての問題提起にしかなりえません。
動作するかどうかは別問題です。

Re:こういうコードって、入ってるだけで問題なのだろうか？

[tagosaku0726 (35119)]

「位置情報は」送信されてないだけでほかの情報は送信されてるんじゃないの？
なにもGPSによる位置情報だけを問題視してるわけじゃないですよ？

>「送信していた」の話は過去の話であって今回の趣旨ではありません。

今は修正されてる(?)にしたってそれが趣旨から外れてるとは思えませんが。