Il sistema serviva per migliorare la consegna delle notifiche ma operava senza tenere conto delle preferenze espresse sui servizi di localizzazione del telefono

I proprietari di smartphone Android si sono appena lasciati alle spalle a loro insaputa uno scenario piuttosto inquietante per la propria privacy. Secondo quanto osservato e riportato da Quartz il sistema operativo, sarebbe stato in grado nei mesi scorsi di farsi un’idea sulla posizione dei propri utenti anche quando non doveva essergli normalmente possibile.

Non solo dunque quando gps e localizzazione tramite reti wireless erano attivi e avevano il permesso dell’utente di comunicare le proprie informazioni a Google e a soggetti esterni, ma anche quando l’antenna satellitare era disattivata e perfino quando la sim del telefono era disinserita ed era attiva la sola connessione wifi.

A partire dal 2017, fa notare il sito, i telefoni Android hanno iniziato a raccogliere gli indirizzi dei ripetitori cellulari nelle vicinanze, anche quando i relativi servizi di localizzazione erano disattivati; contestualmente hanno proceduto indisturbati a inviare queste informazioni a Google.

La vicinanza a due o più ripetitori cellulari può essere sufficiente a triangolare con relativa precisione la posizione di un telefono in un’area densamente popolata, ma anche in termini generali il potenziale di una procedura del genere in termini di violazione della privacy è elevato: nel lasso di tempo indicato Google ha avuto accesso a informazioni sulle posizioni dei suoi utenti e sui loro movimenti, informazioni che, fa notare Quartz, “vanno al di là di qualunque ragionevole aspettativa di questi ultimi nei confronti del proprio diritto alla riservatezza”.

Google ha risposto all’accusa a stretto giro, confermando che la raccolta di questo genere di dati è effettivamente avvenuta, ma minimizzando sull’impatto che le informazioni ottenute hanno avuto nell’economia della società.

Secondo la casa di Mountain View, tenere traccia in questo modo delle posizioni degli utenti è servito ad Android semplicemente per sapere sempre quale fosse la via più veloce per la consegna delle notifiche push sul telefono; si sarebbe trattato di dati crittografati, compartimentati ed eliminati immediatamente dopo essere serviti a quel dato scopo. Se così fosse, non ci sarebbe stato modo per Google di sfruttarli a scopi pubblicitari, né per eventuali malintenzionati di ottenerli per sè.

Dopo l’intervento di Quartz, Google ha deciso di porre fine alla pratica sotto accusa, ma resta il fatto che quest’ultima ha avuto luogo per mesi in un contesto quantomeno ambiguo: da una parte il sistema operava al di fuori dei servizi di localizzazione normalmente disattivabili e faceva riferimento ai più ampi servizi Google, le cui condizioni d’uso prevedono in effetti che la società impieghi svariate tecnologie allo scopo di determinare la posizione dei suoi utenti.

D’altro canto però la raccolta è avvenuta senza informare adeguatamente milioni di persone, che disattivando i servizi di localizzazione nel proprio telefono si aspetterebbero semplicemente di non poter essere localizzati, in alcun modo e per nessuna ragione.