Una lettera aperta firmata da 53 attivisti pro-privacy ha invitato Google a imporre nuove regole ai produttori Android che forniscono dispositivi con app inamovibili. La lettera afferma che il 91% dei "bloatware" non è disponibile sul Google Play Store, il che significa che queste app aggirano molte protezioni che proteggono gli utenti dalle app dannose. Non essendo sottoposte al processo di revisione richiesto per essere ammesse sul mercato, queste applicazioni non vengono controllate per autorizzazioni eccessive o malware e non possono essere rilasciate con aggiornamenti per risolvere vulnerabilità note.
privacy Android
E se le app non possono essere rimosse, gli utenti stanno effettivamente consegnando i propri dati a una parte forse sconosciuta o non etica. I firmatari, che includono organizzazioni per le libertà civili e iniziative tecnologiche incentrate sulla privacy come DuckDuckGo e il progetto Tor, notano che queste app appaiono in modo sproporzionato sui telefoni più economici. Secondo loro ciò significa che la privacy diventa di fatto un privilegio concesso a chi può permettersi smartphone più costosi. "Queste app preinstallate potrebbero avere autorizzazioni personalizzate privilegiate che consentono loro di operare al di fuori del modello di sicurezza di Android", si legge nella lettera. "Ciò significa che l'app può impostare autorizzazioni, inclusi microfono, fotocamera e accesso alla posizione, senza attivare le richieste di sicurezza standard di Android. Pertanto, gli utenti sono completamente all'oscuro di queste gravi intrusioni. "Temiamo che ciò renda gli utenti vulnerabili al business di sfruttamento pratiche dei produttori di smartphone a basso costo in tutto il mondo." I firmatari hanno esortato Google a richiedere ai produttori di consentire agli utenti di disinstallare in modo permanente qualsiasi app, a garantire che le app preinstallate siano soggette allo stesso controllo di quelle disponibili su Google Play e che tale software sia fornito di un meccanismo di aggiornamento. Se un produttore non segue queste regole, si legge nella lettera, allora Google dovrebbe rifiutarsi di certificare il dispositivo: "Vi incoraggiamo a sfruttare la sua posizione di agente influente nell'ecosistema per proteggere le persone e impedire ai produttori di sfruttandoli in una corsa al ribasso per il prezzo degli smartphone. "Google è stata contattata per un commento.