ייתכן שאפליקציית iOS של AccuWeather צופה בך כשאתה לא רוצה שזה יהיה. קרדיט: accuweather/itunes
AccuWeatherיכול להיות שהוא מרגלאייפוןמשתמשים ללא רשותם.
חוקר אבטחההתגלה לאחרונהשאפליקציית AccuWeather ל-iOS שלחה פרטי מיקום לחברת מונטיזציה של נתונים, גם כאשר משתמשים בוטלו במעקב אחר מיקום בתוך האפליקציה.
התנהגות האפליקציה המשורטטת נתקלה לראשונהרוצה שטרפח, מומחה לאבטחת סלולר הידוע בפריצה ל-iOS. Strafach פועלת רק כדי למצוא נקודות תורפה ב-iOS, כך שלא ברור אם האפליקציה מושכת את הפעלול הזה גם על משתמשי אנדרואיד.
מה שמוזר בגילוי הספציפי הזה הוא שלכל משתמש אייפון יש אפשרות לבטל נתוני מיקום עבור אפליקציות בודדות הפועלות ברקע. אבל AccuWeather כנראה מתעלם מהגדרה זו כדי לשלוח מידע לחברת פרסום בשםReveal Mobile.
סטרפאך גילה שלמרות שהוא לא הפעיל את AccuWeather בחזית, הוא שלח את נתוני המיקום האישיים שלו ל-Reveal Mobile 16 פעמים תוך 36 שעות בלבד לאחר סגירת האפליקציה.
מהירות אור ניתנת לריסוק
ליתר דיוק, אפליקציית iOS מסרה בטעות שלושה דברים: קואורדינטות ה-GPS המדויקות שלך, השם וה-BSSID של נתב ה-Wi-Fi שלך (מה שעוזר לחברה לעקוב אחר המיקום הגיאוגרפי שלך), והאם ה-Bluetooth שלך מופעל.
שטראף הביע את חששותיולְצַפְצֵףולקח זמן לענות על כמה שאלות על המצב.
ייתכן שהציוץ נמחק
Reveal Mobileהערותבאתר האינטרנט שלה, שמידע זה עוזר לחברה להבין היכן נמצאים הלקוחות במהלך היום באופן חיוני להכרת הלקוח.
"נתוני המיקום מודיעים גם למיקום הבית והעבודה של הלקוחות", כותבת RevealMobile. "שילוב המידע הזה עם קריטריוני מיקוד דמוגרפיים קיימים מאפשר לקמעונאים למקד לצרכנים עם נטייה גבוהה לבקר בהתבסס על שניים מהמיקומים הרלוונטיים ביותר שלהם."
ללא קשר לסיבה, אין תירוץ לניצול רצונותיו ופרטיותו של הלקוח. אז, אם אתה מתבאס ומעצבן לגלות את זהAccuWeatherמוסר את המידע שלך ללא רשותך, ייתכן שהגיע הזמן לעבור לאפליקציית מזג אוויר אחרת.
עדכון 23 באוגוסט 2017 (10:37 בבוקר ET):AccuWeather ו-Reveal Media נשלחוניתן למעוךההצהרה המשותפת הבאה:
"למרות הסיפורים ההפוכים ממקורות שאינם קשורים למידע בפועל, אם משתמש בוחר לנטרל מעקב אחר מיקום ב-AccuWeather, לא נאספות או מועברות קואורדינטות GPS ללא אישור הצטרפות נוסף מהמשתמש. נתונים אחרים, כגון Wi- מידע רשת Fi שאינו מידע משתמש, היה זמין לתקופה קצרה ב-Reveal SDK, אך לא נעשה בו שימוש על ידי AccuWeather. למעשה, AccuWeather לא היה מודע לנתונים לפיכך, בשום שלב לא השתמשו בנתונים על ידי AccuWeather לכל מטרה.
AccuWeather ו-Reveal Mobile מחויבות לציית לסטנדרטים ולשיטות העבודה המומלצות של התעשייה. אנו גם מכירים בכך שזהו תחום שמתפתח במהירות, ומה שהוא שיטות עבודה מומלצות יום אחד עשוי להשתנות למחרת. בהתאם לכך, אנו פועלים לעדכן את הנהלים שלנו באופן קבוע. כדי למנוע כל פרשנות שגויה נוספת, Reveal מעדכנת את ה-SDK שלה ודוחפת גרסאות חדשות של ה-SDK ב-24 השעות הקרובות, כאשר עדכון iOS יעלה לאוויר הלילה. התוצאה הסופית צריכה להיות שאפס נתונים מועברים בחזרה ל-Reveal Mobile כאשר מישהו מבטל את הסכמתו לשיתוף מיקום. בינתיים, AccuWeather כבר השביתה את ה-SDK, בהמתנה לעדכון זה.
Reveal הצהירה כי ניתן לפרש את ה-SDK בצורה לא נכונה, והם מבטיחים כי מעולם לא בוצעה הנדסה לאחור של מיקומים על ידי מידע כלשהו שהם אספו, וגם לא הייתה זו הכוונה. AccuWeather תעבוד עם Reveal כדי לשחזר את ה-SDK לאחר תיקון ותמשיך לעדכן את ה-ULA שלה כך שיהיו שקופים ועדכניים עם סטנדרטים מתפתחים. AccuWeather ו-Reveal ממשיכות לשפר את השיטות לטיפול בנתונים ושואפות לספק חווית משתמש מעולה, חלקה ומאובטחת. אנו אסירי תודה שיש לנו קהילה תומכת שמדגישה תחומים שבהם אנו יכולים לייעל ולהיות שקופים יותר".
מולי היא בוגרת טרייה של אוניברסיטת ויסקונסין-מדיסון. כשהיא שם, היא למדה תקשורת במדעי החיים וביולוגיה של שימור. מולי עבדה בתפקידי תקשורת מרובים ב-UW ולאחרונה פעלה כמתמחה במדעים ב-Business Insider בניו יורק. היא חובבת כל מה שקשור למדע וטכנולוגיה, והיא תמיד מוכנה לקחת על עצמה אתגר חדש. כשמולי לא כותבת, היא ממלאת את זמנה באימונים לאירועי IRONMAN, מתפקדת כאוהדת האתלטיקה הבלתי רשמית מס' 1 של ויסקונסין, ומנסה כמה מאכלים חדשים ככל שהתקציב שלה יאפשר.
ניוזלטרים אלה עשויים להכיל פרסומות, עסקאות או קישורי שותפים. בלחיצה על הירשם, אתה מאשר שאתה בן 16+ ומסכים לנותנאי שימושומדיניות פרטיות.
