HomeAttualitàSubway Surfers: poca privacy per i troppi permessi richiesti

Subway Surfers: poca privacy per i troppi permessi richiesti

Se siete appassionati di Subway Surfers, una delle app videoludiche più in voga sugli store Apple e Android con centinaia di milioni di download all’attivo, fate attenzione. Dietro alle tavole da “surf” e all’irresistibile stile cartoon di livelli e personaggi, tra i vari permessi che l’App richiede all’utente per funzionare figurano alcune richieste che potrebbero ledere la vostra privacy in maniera evidente.

subway3
La schermata dei permessi sullo store di Android

Qualche esempio? Partiamo dalla versione per Android disponibile su Google Play Store analizzando tutti gli elementi del dispositivo cui il gioco ha accesso:
– Acquisti in-app: permette a Subway Surfer di effettuare acquisti direttamente dalla app installata (utili per i vari potenziamenti del gioco);
– Cronologia App e dispositivo: fornisce libera visualizzazione di alcune informazioni personali, come l’elenco delle attività eseguite sul dispositivo smartphone o tablet in uso, le app installate, la cronologia di navigazione e i segnalibri dell’utente;
– Identità: permette al gioco di visualizzare gli account associati al dispositivo e i dati profilo dell’utente;
– Elementi multimediali: consente alla App di visualizzare e utilizzare immagini, video, registrazioni e file audio presenti sia all’interno della memoria principale, sia in quella esterna;
– ID dispositivo: permette a Subway Surfer di accedere alla numerazione telefonica del dispositivo e ai relativi ID associati;
– Informazioni sulle chiamate: garantisce libero accesso allo stato del telefono, determinando se una chiamata è attiva e fornendo le numerazioni connesse alle singole conversazioni;
– Informazioni sulla connessione Wi-Fi:  visualizza lo stato della connessione Wi-Fi (attiva o spenta) e i nomi dei dispositivi connessi;
– Download di file senza notifica;
– Ricezione dati da internet;
– Accesso di rete completo;
– Controllo licenza Google Play;
– Visualizzazione delle connessioni di rete.

subway2Passiamo ora alla versione per iOS, scaricabile gratuitamente dall‘App Store: qui i permessi sono simili ma viene specificato nel dettaglio l’utilizzo che l’azienda può fare dei nostri dati personali.
– Analisi del dispositivo in uso: attraverso i servizi di analisi forniti da Flurry Analytics e Mobclix Analytics, Subway Surfer può collezionare dati dettagliati sulle abitudini dei videogiocatori, sugli ID Apple dei dispositivi in uso, sulla geolocalizzazione dell’utente e sui suoi dati anagrafici (nome, sesso, data di nascita, città di residenza);

– Accesso al calendario, con visualizzazione degli eventi, delle scadenze, etc…;
– Visualizzazione di contenuti pubblicitari;
– Tracciamento GPS della posizione dell’utente continuativo o per periodi di tempo limitati, anche quando l’applicazione Subway Surfer non è in esecuzione (in questo caso, al primo utilizzo viene mostrata una schermata di consenso al tracciamento e all’acquisizione dei dati di posizione);
– Accesso all’account Facebook per la condivisione con gli amici di aggiornamenti, dati, immagini, livelli di gioco raggiunti.

In entrambi i casi, consultando le note di privacy presenti sul sito dello sviluppatore, si può avere un’idea molto precisa di come i dati raccolti vengano utilizzati da Kiloo e dalle società connesse al funzionamento di Subway Surfer. Ogni dato, si legge nel documento della privacy, viene utilizzato internamente per finalità di miglioramento della App di gioco, per l’invio di sondaggi e di offerte commerciali legate allo sviluppatore e per migliorare l’esperienza videoludica degli utenti.

Rassicurazioni che, tuttavia, non cambiano la sostanza dei fatti: i permessi e le informazioni personali dell’utente richieste da questa popolarissima App appaiono sproporzionati per un semplice videogioco, esponendo una grande mole di dati sensibili (fra cui nome, account Facebook, indirizzo mail, posizione GPS e via discorrendo) a un’evidente invasione della privacy personale.

Seguiamo questa storia: iscriviti a questo articolo. Riceverai aggiornamenti in tempo reale non appena vengono pubblicati
Roberto Bonfatti
Roberto Bonfattihttps://www.alground.com/origin
Giornalista, copywriter, scrittore per passione. Da anni seguo con interesse il mondo dell'IT, con un occhio sul mondo e uno sulla mia tastiera.
Altri articoli

TI POSSONO INTERESSARE

Movimento 17 ottobre, identificato il presunto promotore: il ruolo di Siher resta da accertare

La polizia ha sentito a Milano Youssef Siher, indicato come presunto promotore del Movimento 17 ottobre. Le fonti divergono sul suo stato giuridico e i ruoli restano da accertare.

Primarie a febbraio, la proposta di Franceschini: sfida a due e programma entro novembre

Franceschini propone primarie del centrosinistra entro l’inizio di febbraio, a turno unico, tra Schlein e Conte. Majorino si candida a Milano: cosa è deciso e cosa no.

Manovra 2027 e utili Eni: il vertice sul taglio Irpef e l’attacco di Avs sull’energia

Dopo il vertice di maggioranza sulla manovra 2027, Eni annuncia utili in forte crescita. Avs accusa il governo; restano aperte le coperture per Irpef e giovani.

Raid russi su Kyiv dopo il vertice Witkoff-Putin: il negoziato riparte, la guerra no

Poche ore dopo l'incontro tra Putin e l'inviato Witkoff, droni e missili russi su Kyiv. Il Cremlino accetta di riaprire i colloqui a tre dopo il 10 novembre, mentre il diesel russo e lo Starlink rallentato dividono Washington, Kyiv e l'Europa.

PHP2Shell, due falle critiche in PHP: milioni di attacchi e portali pubblici spenti

Il 21 ottobre PHP ha corretto due vulnerabilità critiche che consentono di prendere il controllo dei server. Gli attacchi sono saliti a milioni in poche ore e diversi governi hanno spento i portali. La falla è stata trovata con l'intelligenza artificiale.

Attacco all’aeroporto di Dammam, gli Usa ritirano il personale dall’Arabia Saudita

Due morti nell'attacco all'aeroporto King Fahd di Dammam, mentre Washington ordina al personale non essenziale di lasciare l'Arabia Saudita. La guerra con gli Houthi ora minaccia anche l'oleodotto che permette a Riad di aggirare Hormuz.

Iran, Usa e Israele preparano nuovi raid dopo il voto di midterm

Il New York Times rivela piani americani e israeliani per colpire di nuovo l'Iran dopo il 3 novembre. I Pasdaran rivendicano sette navi colpite nel Golfo e minacciano le basi Usa, mentre le scorte di petrolio iraniano in mare sono finite.

Il laser anti-drone dell’Esercito USA: primi reparti operativi nel 2028

L'Esercito statunitense ha scelto il laser LOCUST X3 di AeroVironment: il primo reparto sarà operativo all'inizio del 2028. Cosa sappiamo del sistema e quali dati mancano ancora.

Pakistan, il test del missile Fatah-2 a gittata estesa senza la gittata

L'esercito pakistano ha provato il Fatah-2 a gittata estesa e lo definisce ipersonico. Ma non ha detto quanto lontano arriva, e l'etichetta di ipersonico da sola dice poco.