Згідно з дослідженням, за допомогою мобільної реклами можна досить точно відслідковувати переміщення користувача, отримати інформацію про його адресу і встановлених програм.
Вчені використовували 10 Android-смартфонів моделі Motorola Moto G, створений ними рекламний банер і цільову сторінку, на яку потрапляв користувач після переходу по оголошенню. Потім вони витратили близько $1 тис. на розміщення замовлень в автоматизованій системі покупки (Demand Side Platform, DSP) кшталт Facebook, Google AdWords і MediaMath, що дозволяє замовникам вказувати певні критерії, наприклад, де з'явиться їхня реклама, для яких унікальних ідентифікаторів телефонів і в яких додатках. Дослідники не вказали, яку саме DSP вони використовували, заявивши, що всі подібні рекламні системи працюють за схожим принципом.
З допомогою DSP вони вказали географічну сітку рекламних оголошень в Сіетлі. В експерименті було задіяно популярне програми для безкоштовного здійснення дзвінків та обміну повідомленнями Talkatone. Кожен раз, коли Talkatone відкривалося на цільовому телефоні в межах зазначеного дослідниками діапазону, додаток відображало рекламне оголошення, яке дослідники платили 2 центи. Вони отримували повідомлення від DSP про те, де, коли і на якому телефоні був показаний рекламний банер. За допомогою даного методу вони змогли стежити за місцем розташування тестових телефонів в діапазоні близько 8 метрів, якщо користувач залишав додаток відкритим в одному локації протягом приблизно 4 хвилин або відкривав його двічі. Дослідники зафіксували лише 6-хвилинну затримку в звітах системи в режимі реального часу про місцезнаходження пристрою. Експеримент тривав протягом 7 днів, за цей час дослідники змогли легко визначити домашній і робочий адресу користувача.
Даний метод відстеження має кілька обмежень. Зокрема, на телефоні людини, за яким ведеться спостереження, має бути відкрито певний додаток. Також для відстеження конкретного телефону рекламодавець повинен знати унікальний MAID (ідентифікатор мобільного реклами) пристрою.
За словами дослідників, DSP можуть робити спроби відстеження та блокування реклами, спрямовані на конкретних користувачів. Більше рекламних мереж повинні використовувати зашифроване з'єднання для збору MAID, тим самим захищаючи їх від перехоплення, підкреслюють вони. В даний час існують експериментальні техніки, такі як диференційна конфіденційність, що дозволяють збирати інформацію про великих групах користувачів, не розкриваючи конфіденційні дані конкретних користувачів.
Решта новин