Страница 44 из 53
Последнее предложение, возможно, характеризовало преимущества для пользователей Android. Тем не менее это еще более емкая сводка собственных амбиций Google, проливающая свет на жизненно важную экономию от масштаба, связанную с этим мобильным маршрутом поставок[346].
Google яростно защищает маршруты поставок, которые оказываются под угрозой. Ничто не должно мешать его операциям по извлечению излишка и исключительности его прав на это сырье. В 2009 году Motorola, производившая устройства на Android, решила заменить бесплатные сервисы геолокации Google сервисами Skyhook Wireless, которые, по мнению Motorola, давали более надежные результаты. Менеджер по продуктам Google признал превосходство Skyhook, но в письме одному из руководителей Google выразил свою обеспокоенность, отметив, что, если другие производители перейдут на Skyhook, это «будет ужасно для Google, потому что это лишит нас возможности продолжать сбор информации» для базы данных местоположений Wi-Fi. Среди документов, фигурировавших на последовавшем в итоге судебном процессе Skyhook против Motorola (и Samsung), можно найти письмо от старшего вице-президента Google по мобильным разработкам директору Motorola, где он настаивал, что для Google прекратить сбор данных – «значит остановить весь корабль»[347].
Материалы еще одной юридической схватки дополнительно показывают, что такие продукты, как Android, ценятся больше за поставки сырья, чем за продажи. Компания Disco
К несчастью для Disco
Еще одно исследование 2015 года, на этот раз верхнего миллиона веб-сайтов, выполненное Тимоти Либертом из Университета Пенсильвании, показало, что на 90 % из них данные утекают в среднем на девять внешних доменов, которые отслеживают, собирают и экспроприируют пользовательские данные для коммерческих целей. Среди этих сайтов 78 % инициируют передачу данных домену, принадлежащему одной компании – Google. Еще 34 % отправляют данные в домен, принадлежащий Facebook[351]. Стивен Энглхардт и Арвинд Нараянан из Принстонского университета сообщили в 2016 году о результатах своего исследования данных отслеживания с миллиона веб-сайтов[352]. Они выявили 81 000 сторонних доменов, но только 123 из них присутствовали на более чем 1 % сайтов. Из этой группы пять самых распространенных доменов и двенадцать из двадцати самых распространенных – домены, принадлежащие Google. «В действительности, – заключают они, – Google, Facebook и Twitter являются единственными сторонними структурами, представленными на более чем 10 % сайтов». Китайские исследователи изучили 10 000 приложений, которые были представлены в ведущих сторонних магазинах приложений в 2017 году. Они обнаружили «скрытый» процесс, при котором приложение автономно запускает на вашем телефоне другие приложения в фоновом режиме, и пришли к выводу, что этот «сговор приложений» наиболее распространен на сторонних рынках приложений для Android. Из 1000 самых скачиваемых приложений на одной из популярных в Китае платформ 822 запускали в среднем 76 других приложений, и 77 % этих запусков были совершены посредством облачных «push-сервисов», которые предназначены для обновления приложений, но, очевидно, делают много больше. Исследователи отмечают, что в среде Android push-сервисы предоставляет Google[353].
Наконец, выдающееся исследование французской некоммерческой организации Exodus Privacy совместно с Yale Privacy Lab в 2017 году задокументировало экспоненциальный рост распространенности программного обеспечения для отслеживания. Exodus выявила 44 трекера в более чем 300 приложениях для платформы Android от Google, причем некоторые из них доступные и для iOS. В целом эти приложения были загружены миллиарды раз. В сообщении о результатах этого исследования красной нитью проходят две темы: повсеместность и интенсификация. Во-первых, абсолютно невинные приложения вряд ли существуют; если приложение не отслеживает вас сейчас, оно может начать это делать через неделю или месяц:
Существует целая индустрия, основанная на этих трекерах, и приложения, считающиеся «чистыми» сегодня, могут содержать трекеры, которые еще не были идентифицированы. Кроме того, разработчики могут добавить следящий код в будущем, в новые версии приложений.
Во-вторых, даже самые невинные с виду приложения, такие как прогноз погоды, фонарик, приложения совместных поездок или для знакомств, «кишат» десятками следящих программ, которые полагаются на все более причудливую, агрессивную и неразборчивую тактику ради сбора огромных количеств поведенческого излишка, в конечном итоге используемого для таргетирования рекламы. Например, рекламный трекер FidZup разработал «связь между звуковым излучателем и мобильным телефоном…». Он может определять присутствие мобильных телефонов и, следовательно, их владельцев, распространяя внутри здания неслышимый человеческому уху звук:
Таким образом, физическое местонахождение пользователей, установивших путеводитель по французским ресторанам и отелям, «Bottin Gourmand», будет отслеживаться с помощью колонок в торговых точках, по мере их перемещения по Парижу. То же самое произойдет с читателями приложения автомобильного журнала Auto Journal и приложения-телегида TeleStar.
Как подчеркивают авторы этого исследования и в полном соответствии с моделью, намеченной в патенте Google, которую мы разобрали в главе 3 и с которой еще неоднократно столкнемся в следующих главах, непрекращающееся отслеживание невосприимчиво к «системе разрешений» Android, несмотря на обещанный контроль со стороны пользователя[354].
346
Steve Kovach, “Eric Schmidt: We’ll Have 2 Billion People Using Android Thanks to Cheap Phones,” Business Insider, April 16, 2013, http://www.businessinsider.com/eric-schmidt-on-global-android-growth-2013-4 (выделено мной. – Ш. З.); Ina Fried, “Eric Schmidt on the Future of Android, Motorola, Cars and Humanity (Video),” AllThingsD (blog), May 8, 2013, http://allthingsd.com/20130508/eric-schmidt-on-the-future-of-android-motorola-cars-and-humanity-video.
347
См.: Ameet Sachdev, “Skyhook Sues Google After Motorola Stops Using Its Location-Based Software,” Chicago Tribune, August 19, 2011, http://articles.chicagotribune.com/2011-08-19/business/ct-biz-0819-chicago-law-20110819_1_google-s-android-google-risks-google-spokesperson. См. также подробный анализ более 750 страниц судебных документов: Nilay Patel, “How Google Controls Android: Digging Deep into the Skyhook Filings,” Verge, May 12, 2011, http://www.theverge.com/2011/05/12/google-android-skyhook-lawsuit-motorola-samsung.
348
“Complaint of Disco
349
Среди других примечательных работ в статье гарвардского исследователя Цзиньяня Цзана с соавторами (2015) проверяются 110 самых популярных бесплатных приложений в среде Android (Google) и iOS (Apple). Выяснилось, что 73 % приложений для Android, против 16 % для iOS отправляют персонально идентифицирующую информацию (personally identifying information, PII) третьим сторонам. Ученые также установили, что многие мобильные приложения делятся чувствительной пользовательской информацией «и что им не нужно явным образом запрашивать разрешение, чтобы получить эти данные» (выделено мной. – Ш. З.). См.: Jinyan Zang et al., “Who Knows What About Me? A Survey of Behind the Scenes Personal Data Sharing to Third Parties by Mobile Apps,” Journal of Technology Science, October 30, 2015, http://techscience.org/a/2015103001.
В другом тщательном исследовании, проведенном Луиджи Виньери и его коллегами из EURECOM в 2015 г., были подробно рассмотрены 5000 новейших и самых популярных приложений в магазине Google Play. Исследователи обнаружили, что 500 из этих приложений подключаются к более чем 500 различным URL-адресам, а 25 – к более чем 1000 URL-адресам. Несколько URL могут подключаться к одному и тому же «домену». Таким образом, исследователи также изучили домены, которые чаще всего были источником этих подключений. Девять из двадцати главных доменов, стоящих за этими скрытыми соединениями, – это веб-сервисы, непосредственно управляемые Google. Из оставшихся одиннадцати еще три принадлежат этой компании или связаны с ней. Остальные восемь – конкуренты Google на рынках поведенческих фьючерсов, включая Facebook, Samsung и Scorecard Research, брокера данных, который продает поведенческий излишек своим клиентам.
Затем исследователи сделали еще один ценный шаг. Они охарактеризовали каждый из URL-адресов, которые посещают эти приложения, как «связанный с рекламой» или «связанный с отслеживанием пользователей», и обнаружили, что 66 % приложений используют в среднем 40 URL-адресов, связанных с рекламой, хотя в некоторых случаях их более 1000. Из пяти верхних доменов, представленных этими URL-адресами, три принадлежат Google. Что касается отслеживания, то данные свидетельствуют о том, что конкуренция за поведенческий избыток еще острее. Среди приложений, попавших в это исследование, 73 % не подключались к следящим сайтам, но 16 % подключались к 100 или более следящим сайтам. Google остается тут доминирующей силой, с 44 % доменов, связанных с трекерами, за которыми следуют 32 %, управляемые AT Internet – частной фирмой «цифровой разведки», специализирующейся на «анализе поведения». Четыре из десяти наиболее интенсивно следящих приложения в Google Play также были отмечены Google значком «Лучший разработчик». См.: Luigi Vigneri et al., “Taming the Android AppStore: Lightweight Characterization of Android Applications,” ArXiv:1504.06093 [Computer Science], April 23, 2015, http://arxiv.org/abs/1504.06093.
Команда исследователей из Вашингтонского университета во главе с Адамом Лернером и Анной Симпсон изучала рост количества веб-трекеров с 1996 по 2016 г. Неудивительно, с нашей точки зрения, что веб-отслеживание росло в тесной связи с ростом и институционализацией надзорного капитализма, точно так же как и сторонние подключения. Исследователи отмечают, что, хотя более ранние трекеры регистрировали рутинные данные, ориентированные на стабильность продукта, более недавний рост трекеров связан с теми из них, которые собирают и анализируют личную информацию. В 2000 г. только около 5 % сайтов связывались по крайней мере с пятью третьими сторонами, но к 2016 г. 40 % сайтов отправляли данные третьим сторонам. Среди трекеров, «обладающих наибольшей способностью фиксировать профили поведения пользователей на множестве сайтов», google-analytics.com упоминается как «заметно оторвавшийся от других» и собирающий больше данных с большего количества сайтов, чем кто-либо из остальных. Исследователи приходят к выводу, что, несмотря на озабоченность конфиденциальностью, которой в последние годы уделялось столько внимания, отслеживание существенно расширилось по «масштабам и сложности», демонстрируя четкую восходящую тенденцию. Другими словами, сегодня больше слежки, чем когда-либо с момента появления интернета, несмотря на то что граждане и правительства пытаются защитить личную жизнь. См.: Adam Lerner et al., “Internet Jones and the Raiders of the Lost Trackers: An Archeological Study of Web Tracking from 1996–2016,” in Proceedings of the Workshop on End-to-End, Sense-and-Respond Systems, Applications, and Services: (EESR ’05), June 5, 2005, Seattle (Berkeley, CA: USENIX Association, 2005), http://portal.acm.org/toc.cfm?id=1072530.
350
Ibrahim Altaweel, Nathan Good, and Chris Jay Hoofnagle, “Web Privacy Census” (SSRN scholarly paper, Social Science Research Network, December 15, 2015), https://papers.ssrn.com/abstract=2703814.
351
Timothy Libert, “Exposing the Invisible Web: An Analysis of Third-Party HTTP Requests on 1 Million Websites,” International Journal of Communication 9 (October 28, 2015): 18.
352
Altaweel, Good, and Hoofnagle, “Web Privacy Census”.
353
Mengwei Xu et al., “AppHolmes: Detecting and Characterizing App Collusion Among Third-Party Android Markets,” Association for Computing Machinery, 2017, https://www.microsoft.com/en-us/research/publication/appholmes-detecting-characterizing-app-collusion-among-third-party-android-markets.
354
См.: “Press | Yale Privacy Lab,” https://privacylab.yale.edu/press.html; and “Exodus Privacy,” Exodus-Privacy, https://exodus-privacy.eu.org/. См. также: Yael Grauer, “Staggering Variety of Clandestine Trackers Found In Popular Android Apps,” Intercept, November 24, 2017, https://theintercept.com/2017/11/24/staggering-variety-of-clandestine-trackers-found-in-popular-android-apps/.