Hvordan Facebook var i stand til at fjerne telefonopkalds- og tekstlogfiler

Nyheden om, at Facebooks Android-app har indsamlet opkalds- og teksthistorier, er endnu et sort øje for den sociale mediegigant. Men hvorfor var Facebook i stand til at fjerne registreringer af, hvem dets brugere kontaktede – og hvornår – i første omgang?

Det korte svar:Fordi Google lod det. Det længere svar:Nå, det er kompliceret.

Det sociale netværk erkendte søndag, at det begyndte at uploade opkalds- og tekstlogfiler fra telefoner, der kører Googles Android-system i 2015 - først via Messenger-appen og senere gennem en mulighed i Facebook Lite, en strippet version af sin hovedapp. Facebook tilføjede, at kun brugere, der gav passende tilladelse, blev berørt, at den ikke indsamlede indholdet af beskeder eller opkald, og at brugere kan fravælge dataindsamlingen og få de gemte logfiler slettet ved at ændre deres app-indstillinger.

Facebook reagerede ikke på flere anmodninger om flere detaljer. Spændingen om denne dataindsamling, første gang rapporteret af hjemmesiden Ars Technica, følger en uge med uro for det sociale netværk, der involverer anklager om, at det tillod politiske konsulenter at stjæle data fra 50 millioner brugere for at påvirke valg.

Der er en grund til, at Facebooks handlinger var begrænset til Android-telefoner. Apple låser apptilladelser tæt, som tilbyder mere privatlivsbeskyttelse til iPhone-brugere. "Apples grundlæggende tilgang er at indsamle den mindste mængde information for at holde tjenesten kørende, og holde kunderne i kontrol over oplysningerne, " sagde Rich Mogull, direktør i sikkerhedsfirmaet Securosis.

Men Android har længe været mere overbærende.

Indtil for nylig, faktisk, Google lod appudviklere få adgang til en telefons opkalds- og tekstlogfiler. Det eneste, de havde brug for, var en app, der krævede adgang til brugerkontakter. Når brugerne var enige, Android ville så også give adgang til disse kommunikationshistorier.

Startende i 2012 med sin "Jelly Bean"-udgivelse, Android ville give folk, der installerede sådanne apps, besked om, at de også gav apps adgang til deres opkalds- og tekstlogfiler, men krævede stadig, at de accepterede alle disse tilladelser på én gang. At afvise anmodningen betød, at apps ikke ville fungere.

Det var først i 2015, da Google udgav Android 6.0, døbt "Marshmallow, " at Android-telefoner endelig delte disse tilladelser op. Det betød, at brugere kunne acceptere at dele kontakter, men afviser adgang til deres besked- og telefonhistorik.

Det er samme år, som Facebook siger, at deres apps begyndte at indsamle disse oplysninger. Men mange Android-brugere bruger ikke den nyeste version af softwaren. Faktisk, de kan ofte ikke få det, selvom de ønsker det.

Apple ejer både softwaren og hardwaren til iPhones, som giver den mulighed for at skubbe nye versioner af sin iOS-operativsoftware ud efter behag. Google, derimod er stort set prisgivet både mobilselskaber og hardwareproducenter, når det kommer til at distribuere nye Android-versioner.

Der er næsten 20, 000 Android-telefonmodeller nu i brug, og operatører kan godt lide at tilpasse softwaren for hver for at sikre, at den fungerer så gnidningsløst som muligt på deres netværk. Som resultat, nye Android-versioner når brugerne meget langsomt.

Fra januar, omkring 65 procent af iPhone-brugere brugte den nyeste iOS-software, introduceret i 2017. Mindre end 1 procent af Android-enhederne bruger i øjeblikket den nyeste version af Android, kendt som "Oreo". (Mange af dem er ejere af Googles nye Pixel-telefoner, som får softwareopdateringer direkte fra Google.)

Lidt over halvdelen af ​​alle Android-brugere bruger de to tidligere versioner, som giver dem mulighed for specifikt at afvise deling af kommunikationslogfiler. oktober sidste år, Google begyndte at tvinge alle apps til at følge de nye regler, når de udsender opdateringer, selv på telefoner, der kører ældre versioner af Android.

Alt dette efterlader to store spørgsmål ubesvarede. Hvorfor konfigurerede Google Android-tilladelser på denne måde? Og hvor mange andre apps har udnyttet den samme opsætning?

Eksperter og fortalere for privatlivets fred siger, at svaret på det første spørgsmål sandsynligvis er relateret til Googles annonceringsbaserede forretningsmodel, som – ligesom Facebook – er afhængig af at indsamle detaljerede oplysninger om brugerne for at målrette dem med skræddersyede annoncer. Æble, i mellemtiden, får sin fortjeneste fra salg af enheder og tjenester som Apple Music.

En anden mulig faktor:Android spillede indhentet med Apple i mange år, og var ivrig efter at tiltrække app-udviklere for at opnå paritet med Apples App Store. Nogle app-udviklere kan have fundet større adgang til brugerdata på Android attraktiv - som Facebook gjorde.

Eksperter siger, at det ikke er klart, om andre apps går så langt som Facebook med hensyn til sporing af opkaldshistorik og tekster, men det er meget muligt.

"På mange måder, Facebook er toppen af ​​isbjerget, " sagde Bob O'Donnell, chefanalytiker hos Technalysis Research. "Der er masser af andre mennesker, der laver denne form for dataindsamling."

Det er uklart, hvor mange apps der hidtil har fået adgang til opkaldslogger, eller hvor mange brugeres opkaldslogger, der er blevet sendt til app-udviklere. En Google-talsmand afviste at kommentere.

En stor Android-telefonproducent udtrykte usikkerhed over sin rolle i at beskytte brugernes privatliv. "På nuværende tidspunkt er karakteren af ​​databruddet uklar, så det er svært at kommentere årsagen eller løsningen, " sagde LG Electronics Inc. tirsdag i en erklæring.

© 2018 The Associated Press. Alle rettigheder forbeholdes.