Android用户隐私危机!? 逾300款程式高达3/4含有追蹤器

示意图，与新闻事件无关。

耶鲁大学的隐私实验室与专门分析Android程式隐私问题的法国组织Exodus Privacy分析了Google Play上的逾300款程式，并发现至少有75%含有追蹤机制，可用来追蹤使用者的行为及所在地，且不乏知名程式，包括Uber、Skype、Twitter、Spotify及Snapchat等。

Exodus Privacy透过所打造的Exodus隐私稽核平台来侦测Google Play上的程式，基于已知的追蹤器特徵进行扫描，找出嵌有追蹤器的程式，再交由耶鲁大学的研究人员进行分析，判断追蹤器的来源与监控行为。

Exodus Privacy扫描了逾300款的Android程式，发现其中的75%藏有25种追蹤器，这些追蹤器的功能与目的各异，但主要是用来执行目标式广告、行为分析与地点追蹤等。

然而，研究人员认为此一结果并非事情的全貌，暗示嵌有追蹤器的Android程式比例可能更高，因为有一整个产业都奠基在这些追蹤器上。除此之外，由于Exodus平台仅能扫描那些已被标识的追蹤器，现在标榜自己是乾净的行动程式很可能含有还未被标识的追蹤器，或者开发人员也会在之后的程式版本添增追蹤器。

Exodus Privacy把行动程式嵌入追蹤器的行为称作公开的秘密，因为开发追蹤器的业者通常会释出同时相容于Android与iOS平台的软体开发套件，以利开发人员于程式中採用，因此，除了Android程式之外，应该也有不少的iOS程式含有追蹤器。

研究人员督促资安社群应该持续关注追蹤器的使用，避免它们成为行动用户的隐私缺口，另也呼吁Google等业者应该推动追蹤器的资讯透明化。Exodus Privacy现已开源Exodus平台，上有44种追蹤器的特徵，可用来分析市场上的330万款Android程式。