מחקר ודיווח חדשים מעלים בעיות אבטחת פרטיות משמעותיות במערכת ההפעלה Android, במסגרתן נתוני מיקום מדויקים (קואורדינטות GPS) ונתוני Exif רגישים מתוך תמונות ממשיכים להיכלל בעת שיתוף קבצים באמצעות כפתור השיתוף המרכזי של המערכת, בניגוד להבטחות המפורשות של גוגל לשמירה על פרטיות המשתמש.
הבטחת הפרטיות לעומת המציאות בשטח
בשנים האחרונות הציגה גוגל מנגנוני פרטיות מתקדמים באנדרואיד, הכוללים אפשרויות מובנות להסרת נתוני מיקום אוטומטיים (Metadata Stripping) בעת שיתוף תמונות אל מחוץ למכשיר.
עם זאת, בדיקות מעמיקות חושפות כי במצבים מסוימים, או כאשר נעשה שימוש באפליקציות צד שלישי ובנתיבי שיתוף מסוימים דרך גיליון השיתוף (Share Sheet) של אנדרואיד, נתוני המטא-דאטה נותרים שלמים בתוך קובץ התמונה.
הסיכונים בחשיפת נתוני Exif
השארת נתוני ה-EXIF המלאים בקבצי תמונה משותפים חושפת פרטים אישיים רגישים מבלי שהמשתמש מודע לכך:
- קואורדינטות מדויקות: כל גורם המקבל את התמונה יכול לחלץ את המיקום הגאוגרפי המדויק (קו רוחב וקו אורך) שבו צולמה התמונה.
- נתוני מכשיר ותאריכים: הקבצים עשויים לכלול מידע טכני אודות דגם המכשיר, הגדרות עדשת המצלמה, שעת הצילום המדויקת ותצורת התוכנה.
- פגיעה בפרטיות אישית: שיתוף תמונות ברשתות חברתיות או בפלטפורמות הודעות ללא סינון עשוי לחושף את כתובת הבית, מקומות העבודה או מסלולי התנועה היומיומיים של המשתמש.
עד כה גוגל טרם סיפקה מענה מקיף או תיקון גורף שמונע לחלוטין את הדליפה בכל תרחישי השיתוף, מה שמחייב משתמשים המעוניינים לשמור על פרטיותם להשתמש בכלים חיצוניים ייעודיים לניקוי מטא-דאטה טרם העברת תמונות.
