Спецпроекты

Безопасность Пользователю Интернет

Google собирал персональные данные абонентов Wi-Fi

Компания Google в течение трех лет собирала фрагменты персональной информации, передаваемой по незащищенным беспроводным сетям в Европе. Известно об этом стало случайно, после того как компания начала внимательно анализировать собранные данные.

Компания Google обнаружила, что в течение последних трех лет непреднамеренно собирала информацию, передаваемую по незащищенным Wi-Fi-сетям. Сбор осуществляли автомобили Google Street View, производящие фотосъемку улиц с последующей публикацией снимков на «Картах Google». Помимо камер, данные автомобили оснащены Wi-Fi-адаптерами, которые, согласно техническому регламенту, должны записывать названия беспроводных сетей (SSID) и MAC-адреса адаптеров, попадающих в их зону действия.

То что Google собирала не только SSID и MAC-адреса, но и информацию, которая передавалась по этим незащищенным сетям, выяснилось случайно. В конце прошлого месяца в стремлении ответить на многочисленны вопросы о том, какие данные собирают ее автомобили, компания опубликовала открытое письмо. В нем было указано, что помимо фотографий и геометрических данных происходит сканирование адаптеров беспроводной связи. Представители компании особо подчеркнули, что не производят сбор персональных данных и данных, позволяющих идентифицировать владельца сети или персонального компьютера.

После этого власти Гамбурга попросили Google провести аудит данных, собранных при помощи этих автомобилей. В процессе анализа выяснилось, что помимо технической информации были собраны фрагменты передаваемых по открытым сетям персональных данных. Компания не сообщает, какие именно данные были обнаружены на ее серверах, но, по мнению экспертов, это могут быть электронные письма, тексты, фотографии, просмотренные веб-сайты и пароли. Google утверждает, что никогда не использовала эту информацию в личных целях. Затрагивает ли инцидент другие страны, помимо Германии, не сообщается. Автомобили Google ездят по городам более 30 различных стран.

Автомобили, оборудованные камерами Google Street View, колесят по городам 30 стран мира
Автомобили, оборудованные камерами Google Street View, колесят по городам 30 стран мира

Данный инцидент является результатом ошибки разработчика, допущенной в 2006 г. в экспериментальном проекте по анализу беспроводных сетей. В отвечающую за этот процесс программу был включен код, который копировал фрагменты всех категорий данных, передаваемых по беспроводной связи. Год спустя, когда Google приступила к анализу сетей с помощью автомобилей Google Street View, случайно была использована эта же программа, хотя персональные данные сбору не подлежали. Сейчас данная информация изолирована. Удалить ее планируется в ближайшее время.

В ответ на негодование европейских агенств по охране частной жизни Google обещает предпринять дополнительные меры для того, чтобы избежать подобных инцидентов в будущем. В частности, компания планирует провести независимую экспертизу программного обеспечения, из-за которого возникла проблема, а также обратиться к арбитру, который удостоверится в том, что Google действительно стерла случайно собранную информацию. Также будет ужесточен контроль операций внутри компании. «Разработчики Google делают все возможное для того, чтобы завевать доверие пользователей, - заявил старший вице-президент Google по разработкам и исследованиям Алан Юстас (Alan Eustace). – Мы осознаем, что очень сильно подвели их в данном случае. Мы глубоко извиняемся за данный инцидент и вынесем из него урок».

По мнению независимых экспертов, если пользователи не хотят, чтобы их данные перехватывали, необходимо использовать зашифрованные соединение. В противном случае на месте Google может оказаться компания с другой позицией или частное лицо с каким-либо умыслом. То что в данном случае данные попали именно к Google, можно назвать удачей. Другие критикуют разработчиков Google, которые, стремясь быть впереди планеты всей, наделяют программы функциями, о последствиях которых не задумываются.

Сергей Попсулин

Короткая ссылка