Sammanfattning av denna webbsida: Vi presenterar ett skalbart dynamiskt analysramverk som möjliggör automatisk utvärdering av Android-appars integritetsbeteende. Vi använder vårt system för att analysera mobilappars efterlevnad av Children's Online Privacy Protection Act (COPPA), en av de få stränga sekretesslagar i USA, baserat på vår automatiska analys av 5.855 av de mest populära gratis barnappar, fann vi att en majoritet potentiellt bryter mot COPPA, främst på grund av deras användning av tredje part SDKs. Medan många av dessa SDKs erbjuder konfigurationsalternativ för att respektera COPPA genom att inaktivera spårning och beteende reklam, våra data tyder på att en majoritet av appar antingen inte använder sig av dessa alternativ eller felaktigt propagera dem över medling SDKs. Ännu värre, vi observerade att 19% av barns appar samlar in identifierare eller annan personligt identifierbar information (PII) via SDKs vars användarvillkor helt och hållet förbjuder deras användning i barn-directed apps. Slutligen visar vi att ansträngningar av Google för att begränsa spårning genom användning av en återställbar reklam ID har haft liten framgång: av de 3.454 appar som delar återställbar ID med annonsörer, 66% överföra andra, icke-återställbara, ihållande identifierare samt, negering någon avsedd sekretessbevarande egenskaper reklam-ID.
Dessa resultat bekräftar resultaten från Reyes et al. REF att många Android-program riktade mot barn är potentiellt i strid med COPPA.
“Won’t Somebody Think of the Children?” Examining COPPA Compliance at Scale
{'venue': None, 'journal': 'Proceedings on Privacy Enhancing Technologies', 'mag_field_of_study': ['Computer Science']}