Samsung-brugere er bekymret: Israel anklages for spionage

En række brugere i Vestasien og Nordafrika har rejst alvorlig kritik mod mobilproducenten Samsung for at forudinstallere en kontroversiel applikation på visse Galaxy-modeller uden brugerens samtykke.

Appen, der hedder AppCloud, er udviklet af det israelske firma IronSource, som i dag er ejet af den amerikanske teknologikoncern Unity.

Den har været installeret på Samsungs A- og M-serier siden 2022.

AppCloud fungerer som en slags app-installationsplatform, der under opsætningen af en ny enhed præsenterer anbefalinger til tredjepartsapps.

Brugeren bliver opfordret til at vælge apps, som skal installeres, inden opsætningen kan afsluttes.

Selvom det er muligt at udsætte valget, fortsætter appen med at sende notifikationer, indtil processen er gennemført eller appen manuelt deaktiveres.

Beskyldninger om indsamling af følsomme data

Ifølge den libanesiske digitalrettighedsorganisation SMEX indsamler AppCloud en række personlige oplysninger, herunder biometriske data, IP-adresser og unikke enheds-id’er.

Samtidig er det uklart, hvilke data der indsamles, og hvordan de bruges, da appens privatlivspolitik ifølge organisationen ikke er let tilgængelig eller tydeligt formuleret.

SMEX har offentliggjort tekniske analyser, der viser, at AppCloud er dybt integreret i telefonens operativsystem.

Det betyder, at almindelige brugere ikke kan afinstallere appen uden at opnå såkaldt root-adgang, hvilket kan medføre sikkerhedsrisici og bortfald af garantien.

Selv en manuel deaktivering af appen forhindrer ikke nødvendigvis, at den vender tilbage efter en systemopdatering.

Appens funktioner og forankring minder om praksisser kendt som “bloatware”, hvor producenter inkluderer software for at generere ekstra indtægter, eksempelvis gennem partnerskaber med tredjepartsudviklere.

For Samsung er AppCloud formentlig en del af en strategi for at skabe indtægter ud over salget af selve enhederne.

Geopolitisk følsomhed og krav om handling

I de berørte regioner har appens israelske oprindelse rejst yderligere bekymringer, da flere lande i området har lovgivning, der begrænser samarbejde med israelske virksomheder.

IronSource har tidligere været kritiseret for lignende praksisser, herunder udviklingen af “InstallCore”, et program der i sin tid blev brugt til at installere software uden tydeligt bruger­samtykke.

Samsung har foreløbigt ikke forholdt sig direkte til beskyldningerne.

En talsperson har dog udtalt, at virksomheden er forpligtet til at overholde gældende databeskyttelsesregler.

Kritikere og forbrugerorganisationer kræver nu, at Samsung øjeblikkeligt indfører en tydelig fravalgsfunktion, offentliggør en klar privatlivspolitik og stopper forudinstallationen af AppCloud i regioner med øget følsomhed omkring data og geopolitik.