Stalkerware(跟蹤軟件)指的是追蹤用戶活動、窺探電話和信息以及記錄其他應(yīng)用活動的應(yīng)用程序。無論它們是用于智能手機還是筆記本電腦,所有跟蹤程序的主要特點是可以在設(shè)備所有者不知情的情況下安裝和運行,在操作系統(tǒng)的后臺運行。
在過去的十年里,Google Play商店已經(jīng)上架了數(shù)百個跟蹤類別的應(yīng)用程序。一般只有安全人員指出某款跟蹤軟件APP,谷歌才會干預(yù)下架。
但谷歌在今針對開發(fā)者計劃政策的更新中表示,所有跟蹤用戶并將其數(shù)據(jù)發(fā)送到另一臺設(shè)備的應(yīng)用程序都必須包括“充分通知或同意”,并顯示“持續(xù)性通知”應(yīng)用程序正在跟蹤用戶的行為。
這項新規(guī)定將于10月1日生效,禁止未經(jīng)同意在受害者設(shè)備上安裝和運行跟蹤軟件。如果跟蹤應(yīng)用UI界面沒有進行通知更改,將不無法通過在Play商店審核批準。
盡管新規(guī)則似乎朝著正確的方向邁出了一步,但谷歌也留下了漏洞,會被可疑的跟蹤軟件開發(fā)者濫用。
根據(jù)谷歌的說法,追蹤兒童類的應(yīng)用可以繼續(xù)運行,而無需請求同意或在屏幕上顯示持續(xù)的通知。
換句話說,一些跟蹤軟件開發(fā)者主要重新命名,偽裝成追蹤兒童類應(yīng)用就可以繼續(xù)運行。
實際上,該公告似乎更像是對可疑應(yīng)用開發(fā)者的警告,而不是實際禁止跟蹤軟件,開發(fā)者有將近兩個星期的時間來遵守規(guī)則。