アキュウェザースパイしているかもしれないiPhoneユーザーの許可なく。
セキュリティ研究者最近発見されたユーザーがアプリ内で位置追跡をオプトアウトしている場合でも、iOS 用 AccuWeather アプリが位置情報をデータ収益化会社に送信していたことが判明しました。
アプリの不自然な動作に最初につまずいたのは、ストラファッハが欲しい、iOSハッキングで知られるモバイルセキュリティの専門家。 Strafach は iOS の脆弱性を検出するためにのみ機能するため、このアプリが Android ユーザーに対してもこのスタントを実行しているかどうかは不明です。
この特定の発見で奇妙なのは、すべての iPhone ユーザーが、バックグラウンドで実行されている個々のアプリの位置データをオフにするオプションを持っていることです。しかし、AccuWeather は、という広告会社に情報を送信するためにこの設定を無視しているようです。モバイルを明らかにする。
Strafach 氏は、AccuWeather をフォアグラウンドで実行していなかったにもかかわらず、アプリを閉じてからわずか 36 時間以内に、AccuWeather が個人の位置データを Reveal Mobile に 16 回送信したことを発見しました。
マッシュ可能な光の速度
具体的には、iOS アプリは、ユーザーの正確な GPS 座標、Wi-Fi ルーターの名前と BSSID (会社がユーザーの地理位置情報を追跡するのに役立ちます)、および Bluetooth がオンになっているかどうかの 3 つを不正に提供しています。
ストラファク氏は次のように懸念を表明した。ツイッターそして時間をかけて状況に関するいくつかの質問に答えました。
ツイートは削除された可能性があります
モバイルを明らかにするメモこの情報は、顧客を知るために不可欠な方法で、顧客が日中にどこにいるかを同社が理解するのに役立つと自社のウェブサイトで説明している。
「位置データは顧客の自宅や職場の場所も知らせる」とRevealMobileは書いている。 「この情報を既存の人口統計上のターゲット基準と組み合わせることで、小売業者は最も関連性の高い 2 つの場所に基づいて訪問傾向の高い消費者をターゲットにすることができます。」
理由が何であれ、顧客の要望やプライバシーを悪用することには弁解の余地はありません。それで、もしあなたがそれを知って不気味になってイライラしているとしたら、アキュウェザーあなたの情報を許可なく提供している場合は、別の天気予報アプリに切り替える時期が来ているかもしれません。
2017 年 8 月 23 日の更新 (東部標準時午前 10 時 37 分):AccuWeather と Reveal Media が送信されましたマッシュ可能以下の共同声明。
「実際の情報とは関係のないソースからの反対の話にもかかわらず、ユーザーがAccuWeatherでの位置追跡をオプトアウトした場合、ユーザーからのさらなるオプトイン許可がなければ、GPS座標は収集または渡されません。Wi-Fiなどのその他のデータユーザー情報ではない Fi ネットワーク情報は、短期間 Reveal SDK で利用できましたが、AccuWeather はデータを利用できることを認識していませんでした。ポイントは、AccuWeather が何らかの目的で使用するデータでした。
AccuWeather と Reveal Mobile は、業界の標準とベスト プラクティスに従うことに取り組んでいます。また、この分野は急速に進化しており、ある日のベストプラクティスが次の日には変わる可能性があることも認識しています。したがって、私たちは定期的に実践を更新するよう努めています。これ以上の誤解を避けるため、Reveal は SDK を更新し、今後 24 時間以内に新しいバージョンの SDK をリリースし、今夜 iOS アップデートを公開します。最終的には、誰かが位置情報の共有をオプトアウトしたときに、Reveal Mobile に送信されるデータはゼロになるはずです。その間、AccuWeather はすでに SDK を無効にしており、その更新は保留されていました。
Reveal は、SDK は誤解される可能性があると述べ、収集した情報によって位置情報のリバース エンジニアリングが行われたことはなく、またそのような意図もなかったと保証しています。 AccuWeather は Reveal と協力して SDK が修正された場合は復元し、進化する標準に合わせて透明性と最新性を保つように ULA を更新し続けます。 AccuWeather と Reveal は、データの処理方法を強化し続け、優れた、シームレスで安全なユーザー エクスペリエンスを提供するよう努めています。私たちが最適化し、透明性を高めることができる分野に焦点を当ててくれる、協力的なコミュニティがあることに感謝しています。」