İos'daki Accuweather uygulaması kapalı olsa bile kullanıcı konumunu izler

Milyonlarca indirme işlemine sahip Apple App Store'daki en popüler hava durumu uygulamalarından biri olan AccuWeather'un, kullanıcının izni olmadan kullanıcının konum verilerine eriştiği ve bu verileri üçüncü taraf veri para kazanma şirketine gönderdiği tespit edildi.

Güvenlik Araştırmacısı Will Strafach'ın belirttiği gibi, AccuWeather, kullanıcının güncellemeleri daha hızlı almak ve uygulama başlatma süresini azaltmak için uygulama kullanılmadığında bile uygulamanın cihazın konumuna erişmesine izin vermesini ister.

Ancak bir kullanıcı bu konum izinini verirse, Strafach uygulamanın 'revealmobile (.com)' sayfasına bir miktar bilgi ve bilgi göndermeye başladığını tespit etti.

Bu bilgi GPS koordinatlarını, mevcut hızı ve rakımı içerir; cihaza bağlı olan WiFi yönlendiricisinin adı ve BSSID'i ve cihazın Bluetooth açık veya kapalı olup olmadığı.

Ayrıca Okuyun: Bulunduğunuz Yerin Snooping Web Siteleri Yorgun? İşte onları durdurmak için nasıl

Strafach, iPhone'unun verilerini yakaladı ve 36 saat boyunca AccuWeather uygulamasının (arka planda çalışan), söz konusu bilgileri RevealMobile'e birkaç saatte bir gönderdiğini ve verilerin toplamının 16 kez iletildiğini açıkladı.

RevealMobile web sitesine göre, “mobil yer sinyallerini yüksek değerli izleyicilere dönüştürüyorlar”. Bu, RevealMobile ile ilişkili şirketlerin reklamlarla veya reklamsız daha fazla gelir elde etmelerini sağlar.

“Konum verileri aynı zamanda müşterilerin ev ve iş yerlerini de bilgilendirir. RevealMobile web sitesinde, bu bilgilerin mevcut demografik hedefleme ölçütleriyle eşleştirilmesi, perakendecilerin en alakalı yerlerinden ikisine dayanarak ziyaret etme eğilimi yüksek tüketicileri hedeflemelerine olanak tanıyor ”dedi.

Bu, AccuWeather uygulamasının konum verilerinizi web sitesine aktif olarak ilettiği anlamına gelir, bu da verileri perakendeciler ve reklamverenler gibi ilgili taraflara sağlayarak verilerden para kazanıyordu.

Web sitesi “Uzun / uzun verileri dinliyoruz ve bir cihaz bir Bluetooth işaretine“ çarptığında ”diye ekliyor.

Ayrıca, AccuWeather bağımsız bir durum değildir. RevealMobile web sitesinde ayrıca hizmetlerini ABD genelinde yüzlerce mobil uygulamada yürüttüğü iddia ediliyor.

Ayrıca Okuyun: İşte Uber'in Konumunuzu İzlemesini Durdurma

RevealMobile’e benzer veri aktarım modellerini sergileyen bir diğer hava durumu uygulaması: KPRC 2’den Frank'in Hava Tahmini Uygulaması.

AccuWeather uygulaması veya RevealMobile kötü niyetli niyetlere sahip olmayabilir, ancak açık bir şekilde izinleri ve bilgileri olmadan kullanıcı bilgilerini sağlama biçimleri yanlış görünüyor.

Bir ZDNet raporuna göre, hem AccuWeather hem de RevealMobile bu vahiyden sonra uygulamalarını ve hizmetlerini güncelliyor olacak.

AccuWeather ve RevealMobile, 'e verdiği demeçte, “Bir kullanıcı AccuWeather'da konum izlemeyi seçemezse, kullanıcıdan ilave bir izin almaksızın GPS koordinatları toplanmaz veya aktarılmaz” dedi.

’in ortak açıklamasında, şirketler kısa bir süre için Reveal SDK’da “kullanıcı bilgisi olmayan” Wi-Fi ağ bilgisinin kısa bir süre için mevcut olduğunu açıkladı, ancak AccuWeather bu verilerin hiçbirinden habersizdi ve bu veriler için kullanılmadı herhangi bir amaç.

“Bunun hızla gelişen bir alan olduğunu ve bir gün diğerinin en iyi uygulamasının ne olacağını değiştirebileceğini kabul ediyoruz. Başka yanlış yorumlamaları önlemek için, Reveal SDK'sını güncelliyor ve önümüzdeki 24 saat içinde SDK'nın yeni sürümlerini yayınlıyor, iOS güncellemesi bu gece yayınlanacak. ”

Güncellemenin ardından, bir kullanıcı konum paylaşımını seçtiğinde hiçbir veri RevealMobile'e aktarılmaz. AccuWeather, güncellenene kadar SDK'yı devre dışı bıraktığını iddia ediyor.

Reveal, “SDK yanlış yorumlanabilir ve topladıkları herhangi bir bilgi ile hiçbir yerde ters mühendislik yapılmamasını temin ederler ya da niyet olmadıklarını temin ederler” dedi.

SDK güncellendikten sonra güncellenecek ve şirketler de kullanıcılar için şeffaflığı artırmak için Son Kullanıcı Lisans Sözleşmelerini düzenleyecektir.

Güncelleme 2 (24 Ağustos): AccuWeather, iOS için uygulamasını güncelledi ve RevealMobile ürününü tamamen kaldırdı.

“AccuWeather uygulaması, istemeden Wi-Fi yönlendirici verilerinin bu üçüncü taraf satıcıya iletilmesine izin veren bir üçüncü taraf satıcısından (Reveal Mobile) bir Yazılım Geliştirme Kiti (SDK) kullandı. AccuWeather tarafından bu verilere hiçbir zaman erişilemedi veya kullanılmadı ve satıcıdan aynı şeyin onlar için de geçerli olduğuna dair güvence aldık, ”dedi AccuWeather 'e.