Developer Android Tanpa Sadar Bagikan Data Lokasi Pengguna ke Pengiklan

Lembaga nirlaba Electronic Frontier Foundation (EFF) menemukan bahwa sejumlah pengembang aplikasi Android secara tidak sengaja membagikan data lokasi presisi pengguna kepada pihak ketiga, termasuk pialang data dan pengiklan. Kebocoran ini terjadi akibat konfigurasi bawaan (default) pada perangkat pengembangan perangkat lunak atau Software Development Kit (SDK) pihak ketiga yang disematkan di dalam aplikasi tanpa disadari oleh para pembuat program.

Warisan Izin Akses dan Risiko Pialang Data

Masalah utama terletak pada mekanisme perizinan sistem operasi. Ketika pengguna memberikan izin akses lokasi kepada suatu aplikasi, SDK iklan yang tertanam di dalamnya secara otomatis mewarisi izin tersebut. Tanpa adanya pembatasan manual dari pihak pengembang, data lokasi yang sensitif ini langsung mengalir ke server pengiklan.

EFF memperingatkan bahwa data yang dikumpulkan oleh SDK ini kerap berakhir di tangan pialang data (data brokers). Informasi riwayat lokasi tersebut kemudian dikomersialkan dan berisiko dijual ke lembaga pemerintah, militer, hingga badan intelijen, selain juga rentan terhadap ancaman peretasan jika basis data mereka bocor.

Dampak Penyalahgunaan Riwayat Lokasi

Data lokasi presisi yang bocor melalui SDK pihak ketiga tidak hanya digunakan untuk penayangan iklan yang relevan. Keamanan privasi pengguna terancam karena data ini rentan disalahgunakan untuk berbagai kepentingan sekunder:

• Dijual kepada pialang data komersial untuk profil konsumen secara mendalam
• Diakses oleh lembaga intelijen, militer, dan penegak hukum tanpa surat perintah
• Menjadi target peretasan massal yang mengekspos rute harian serta lokasi sensitif pengguna

Skala Penyebaran dan Desakan Regulasi SDK

Dalam pengujiannya melalui analisis lalu lintas jaringan, EFF mengidentifikasi dua aplikasi Android populer dengan total unduhan mencapai 60 miiliat kali yang terbukti mengirimkan data lokasi pengguna secara diam-diam. Meskipun SDK yang diteliti hanya mencakup sebagian kecil dari ekosistem periklanan digital, jangkauannya diperkirakan telah memengaruhi miliaran pengguna di puluhan ribu aplikasi.

Menanggapi temuan ini, Bill Budington selaku teknolog staf senior di EFF menyatakan keprihatinannya. “Izin lokasi di tingkat aplikasi saja tidak bisa dianggap sebagai persetujuan eksplisit untuk pengumpulan dan pembagian data oleh SDK periklanan pihak ketiga. SDK periklanan seharusnya tidak menjadikan pembagian data pribadi sebagai pengaturan bawaan, terutama untuk data sesensitif lokasi seseorang,” ujarnya.