Aplikacija Accuweather na ios prati korisničku lokaciju čak i kada je isključena

Otkriveno je da je jedna od najpopularnijih vremenskih aplikacija u Apple App Storeu s milijunskim brojem preuzimanja, AccuWeather, koja pristupa podacima o lokaciji korisnika bez izričitog odobrenja korisnika i šalje je trećoj kompaniji za unovčavanje podataka.

Kao što je istaknuo istraživač sigurnosti Will Strafach, AccuWeather zahtijeva od korisnika da dozvoli aplikaciji pristup lokaciji uređaja, čak i kad se aplikacija ne koristi kako bi se brže ažurirala i skratilo vrijeme pokretanja aplikacije.

Ali ako korisnik odobri ovo dopuštenje za lokaciju, Strafach je otkrio da aplikacija počinje slati neke bitove i dijelove podataka na 'revemobile (.com)'.

Ove informacije uključuju GPS koordinate, trenutnu brzinu i nadmorsku visinu; naziv i BSSID WiFi usmjerivača koji je trenutno spojen na uređaj i je li uređaj uključen ili isključen Bluetooth.

Pročitajte i: Umorni od web stranica koji preskaču vaše mjesto? Evo kako ih zaustaviti

Strafach je presreo podatke svog iPhonea i otkrio da je tijekom razdoblja od 36 sati, AccuWeather aplikacija - koja se radi u pozadini - slala gore navedene podatke na RevealMobile svakih nekoliko sati, što je ukupno 16 puta od prijenosa podataka.

Prema web stranici RevealMobile, oni "pretvaraju signale mobilnih lokacija u publiku visoke vrijednosti". To pomaže tvrtkama povezanim s RevealMobile da ostvare više prihoda sa oglasima ili bez njih.

„Podaci o lokaciji također informišu kupce i mjesto rada. Uparivanje tih podataka s postojećim kriterijima demografskog ciljanja omogućava trgovcima da ciljaju potrošače s velikom sklonošću posjetima na temelju dvije njihove najrelevantnije lokacije ", navodi se na web stranici RevealMobile.

To znači da je AccuWeather aplikacija aktivno prenosila vaše podatke o lokaciji na web mjesto, što je zauzvrat unovčavalo podatke pružajući ga zainteresiranim stranama poput trgovaca i oglašivača.

"Slušamo lat / long podatke i kada uređaj" upada "u Bluetooth signalni signal", dodaje se na web mjestu.

Također, AccuWeather nije samostalan slučaj. Web stranica RevealMobile također tvrdi da pokreće svoj servis na stotinama mobilnih aplikacija širom Sjedinjenih Država.

Pročitajte i: Evo kako spriječiti Uber da prati svoju lokaciju

Još jedna vremenska aplikacija koja je pokazala slične obrasce prijenosa podataka na RevealMobile je: Frank's Weather Weather App iz KPRC 2.

Aplikacije AccuWeather ili RevealMobile možda nemaju zlonamjerne namjere, ali način na koji dostavljaju korisničke podatke - bez njihovog izričitog pristanka i znanja - čini se da je netočan.

Prema izvješću ZDNet, i AccuWeather i RevealMobile ažurirat će svoje aplikacije i usluge nakon ove objave.

Ažuriranje: "Ako korisnik odustane od praćenja lokacije na AccuWeather, nikakve GPS koordinate ne prikupljaju se i ne prosljeđuju bez daljnjeg dopuštenja korisnika", rekli su AccuWeather i RevealMobile za.

U zajedničkoj izjavi za, tvrtke su otkrile da su informacije o Wi-Fi mreži „koje nisu korisničke informacije“ bile dostupne na SDK-u Reveal kratko vrijeme, ali AccuWeather nije znala za takve podatke i ni u jednom trenutku ih nije koristila bilo koje svrhe.

„Svjesni smo da je ovo polje koje se brzo razvija i ono što je najbolja praksa jednog dana može promijeniti sljedeći. Kako bi se izbjegle daljnje pogrešne interpretacije, Reveal ažurira svoj SDK i izbacuje nove verzije SDK-a u naredna 24 sata, a iOS će večeras biti objavljen."

Nakon ažuriranja, podaci se neće prenijeti na RevealMobile nakon što korisnik odustane od dijeljenja lokacije. AccuWeather tvrdi da je onemogućio SDK dok se ne ažurira.

"SDK se može pogrešno protumačiti, a oni uvjeravaju da nikakvim obrnutim inženjeringom lokacija nikada nisu izvršeni podaci prikupljeni niti je to bila namjera", izjavio je Reveal.

SDK će se ažurirati nakon što je ažuriran, a tvrtke će također urediti ugovor o licenci za krajnjeg korisnika kako bi povećale transparentnost za korisnike.

Ažuriranje 2 (24. kolovoza): AccuWeather je ažurirala svoju aplikaciju za iOS i potpuno uklonila RevealMobile.

"AccuWeather aplikacija koristila je Software Development Kit (SDK) od trećeg dobavljača (Reveal Mobile) koji je nehotice dozvolio prijenos podataka Wi-Fi usmjerivača ovom dobavljaču treće strane. Nikad niti jednom trenutku nisu tim podacima pristupili ili koristili AccuWeather i od prodavatelja smo dobili uvjerenja da je isto i za njih ", rekao je AccuWeather za.