기계적 인조 인간

Ios의 Accuweather 앱은 꺼져 있어도 사용자 위치를 추적합니다.

What is the AccuWeather RealFeel® Temperature?

What is the AccuWeather RealFeel® Temperature?
Anonim

수백만 다운로드가있는 Apple App Store에서 가장 인기있는 날씨 응용 프로그램 중 하나 인 AccuWeather는 사용자의 명시적인 허가없이 사용자의 위치 데이터에 액세스하는 것으로 밝혀졌으며이를 제 3 자 데이터 수익 화 회사에 보냅니다.

Security Researcher Will Strafach에 의해 지적 되었 듯이, AccuWeather는 업데이트를 빨리 받고 응용 프로그램 실행 시간을 줄이기 위해 응용 프로그램을 사용하지 않을 때에도 응용 프로그램이 장치의 위치에 액세스 할 수 있도록 허용합니다.

그러나 사용자가이 위치 권한을 부여하면 Strafach는 응용 프로그램이 'revealmobile (.com)'에 약간의 정보를 보내고 있음을 알게되었습니다.

이 정보에는 GPS 좌표, 현재 속도 및 고도가 포함됩니다. 현재 장치에 연결된 WiFi 라우터의 이름 및 BSSID 및 장치의 Bluetooth 켜기 또는 끄기 여부를 지정합니다.

또한 읽기: 귀하의 위치로 스누핑 웹 사이트 피곤 한가? 그 (것)들을 멈추는 방법은 여기에서있다

Strafach는 iPhone의 데이터를 가로 채고 36 시간 동안 백그라운드로 실행되는 AccuWeather 앱이 앞서 설명한 정보를 RevealMobile에 몇 시간마다 보냈고 총 16 회 데이터가 전송되었음을 알았습니다.

RevealMobile의 웹 사이트에 따르면 그들은 "모바일 위치 신호를 고 가치 잠재 고객으로 변환"합니다. 이는 RevealMobile과 관련된 회사가 광고 유무에 관계없이 더 많은 수익을 창출하는 데 도움이됩니다.

"위치 데이터는 또한 고객의 집과 직장 위치를 ​​알려줍니다. 이 정보를 기존의 인구 통계 학적 타겟팅 기준과 연결하면 소매점은 가장 관련성이 높은 위치 중 두 곳을 기반으로 높은 방문 성향을 가진 소비자를 타겟팅 할 수 있습니다. "RevealMobile의 웹 사이트가 읽습니다.

이는 AccuWeather 앱이 사용자의 위치 데이터를 웹 사이트에 적극적으로 전송했음을 의미하며, 이는 소매 업체 및 광고주와 같은 이해 관계자에게 데이터를 제공함으로써 수익을 창출했습니다.

"우리는 위도 / 경도 데이터를 청취하고 장치가 블루투스 신호로 부딪 힐 때"웹 사이트에 추가됩니다.

또한 AccuWeather는 독립형 사례가 아닙니다. 또한 RevealMobile의 웹 사이트는 미국 전역의 수백 개의 모바일 응용 프로그램에서 서비스를 실행한다고 주장합니다.

또한 읽으십시오: 여기에서 당신의 위치 추적에서 Uber를 멈추는 방법입니다

RevealMobile에 유사한 데이터 전송 패턴을 보여주는 다른 날씨 앱은 KPRC 2의 Frank 's Forecast Weather App입니다.

AccuWeather 앱 또는 RevealMobile은 악의적 인 의도가 없지만 사용자의 명시적인 동의 및 지식없이 사용자 정보를 수집하는 방식이 올바르지 않은 것 같습니다.

ZDNet 보고서에 따르면 AccuWeather와 RevealMobile 모두이 계시에 따라 앱과 서비스를 업데이트 할 예정입니다.

업데이트: AccuWeather 및 RevealMobile은 에 다음과 같이 설명합니다. "사용자가 AccuWeather에서 위치 추적을 선택하지 않으면 GPS 좌표가 수집되지 않거나 사용자의 추가 동의없이 통과되지 않습니다.

와의 공동 성명서에서 회사는 "사용자 정보가 아닌"Wi-Fi 네트워크 정보가 Reveal SDK에서 단기간 동안 사용 가능하지만 AccuWeather는 그러한 데이터를 전혀 모르고 있었으며 어떤 시점에서도 어떤 목적.

"우리는 이것이 빠르게 진화하는 분야라는 것을 알고 있으며 언젠가는 다음 날에 바뀔 수있는 최선의 방법이 무엇인지를 알고 있습니다. 더 이상의 잘못된 해석을 피하기 위해 Reveal은 SDK를 업데이트하고 향후 24 시간 내에 SDK의 새로운 버전을 발표 할 예정이며 오늘 밤 iOS 업데이트가 실시간으로 진행됩니다."

업데이트가 완료되면 사용자가 위치 공유를 거부하면 RevealMobile에 데이터가 전송되지 않습니다. AccuWeather는 업데이트 될 때까지 SDK를 비활성화했다고 주장합니다.

"SDK는 오판 될 수 있으며 수집 된 정보에 의해 역 설계가 수행되지 않았으며 그 의도도 확실하지 않습니다."라고 Reveal은 말했습니다.

SDK는 업데이트 된 후에 업데이트되며 회사는 사용자의 투명성을 높이기 위해 최종 사용자 사용권 계약을 편집합니다.

업데이트 2 (8 월 24 일): AccuWeather가 iOS 용 앱을 업데이트했으며 RevealMobile을 완전히 제거했습니다.

AccuWeather의 앱은 타사 공급 업체 (Reveal Mobile)의 소프트웨어 개발 키트 (SDK)를 사용하여 실수로 Wi-Fi 라우터 데이터를이 타사 공급 업체로 전송할 수있었습니다. AccuWeather는이 데이터를 액세스하거나 사용할 때가 없었으며 해당 공급 업체로부터도 동일한 사실이 확인되었음을 확인했습니다. "AccuWeather는 에 말했습니다.