แอป Accuweather บน ios ติดตามตำแหน่งของผู้ใช้แม้เมื่อปิดอยู่

แอพพยากรณ์อากาศที่ได้รับความนิยมมากที่สุดแห่งหนึ่งใน Apple App Store ที่มีการดาวน์โหลดนับล้านครั้งพบว่ากำลังเข้าถึงข้อมูลตำแหน่งของผู้ใช้โดยไม่ได้รับอนุญาตอย่างชัดเจนจากผู้ใช้และส่งไปยัง บริษัท สร้างรายได้จากข้อมูลของบุคคลที่สาม

จากนักวิจัยด้านความปลอดภัย Will Strafach, AccuWeather ขอให้ผู้ใช้อนุญาตให้แอปพลิเคชันเข้าถึงตำแหน่งของอุปกรณ์แม้ว่าจะไม่ได้ใช้แอพเพื่อรับการอัปเดตที่รวดเร็วและลดเวลาเปิดแอป

แต่ถ้าผู้ใช้ให้สิทธิ์ตำแหน่งนี้ Strafach พบว่าแอปพลิเคชันเริ่มส่งบิตและชิ้นส่วนของข้อมูลไปที่ 'revealmobile (.com)'

ข้อมูลนี้รวมถึงพิกัด GPS ความเร็วปัจจุบันและระดับความสูง ชื่อและ BSSID ของเราเตอร์ WiFi ที่เชื่อมต่อกับอุปกรณ์ในปัจจุบันและระบุว่าอุปกรณ์เปิดหรือปิดบลูทู ธ หรือไม่

อ่านยัง: เบื่อเว็บไซต์สอดแนมในสถานที่ของคุณหรือไม่ นี่คือวิธีที่จะหยุดพวกเขา

Strafach ดักข้อมูลของ iPhone ของเขาและพบว่าในช่วงเวลา 36 ชั่วโมงแอพ AccuWeather - ทำงานในเบื้องหลัง - ส่งข้อมูลดังกล่าวไปยัง RevealMobile ทุกสองสามชั่วโมงคิดเป็นจำนวน 16 เท่าของข้อมูลที่ส่งมา

ตามเว็บไซต์ RevealMobile พวกเขา“ แปลงสัญญาณตำแหน่งบนมือถือเป็นผู้ชมที่มีมูลค่าสูง” สิ่งนี้จะช่วยให้ บริษัท ต่างๆที่เกี่ยวข้องกับ RevealMobile สามารถสร้างรายได้มากขึ้นไม่ว่าจะมีโฆษณาหรือไม่ก็ตาม

“ ข้อมูลตำแหน่งยังแจ้งตำแหน่งบ้านและที่ทำงานของลูกค้า การจับคู่ข้อมูลนี้กับเกณฑ์การกำหนดเป้าหมายตามกลุ่มประชากรที่มีอยู่นั้นทำให้ผู้ค้าปลีกสามารถกำหนดเป้าหมายผู้บริโภคที่มีแนวโน้มสูงในการเยี่ยมชมตามสถานที่ที่เกี่ยวข้องมากที่สุดสองแห่งของพวกเขา” เว็บไซต์ RevealMobile อ่าน

ซึ่งหมายความว่าแอพ AccuWeather ส่งข้อมูลตำแหน่งของคุณไปยังเว็บไซต์อย่างแข็งขันซึ่งจะสร้างรายได้จากข้อมูลโดยมอบให้แก่ผู้ที่สนใจเช่นผู้ค้าปลีกและผู้โฆษณา

“ เรารับฟังข้อมูล lat / long และเมื่ออุปกรณ์ 'ชน' เข้าสู่สัญญาณบีทูบลูทู ธ ” เว็บไซต์จะเพิ่ม

นอกจากนี้ AccuWeather ไม่ใช่กรณีที่เป็นแบบสแตนด์อโลน เว็บไซต์ของ RevealMobile ยังอ้างว่าให้บริการบนแอพพลิเคชั่นมือถือหลายร้อยแห่งทั่วสหรัฐอเมริกา

อ่านเพิ่มเติม: นี่คือวิธีหยุด Uber ไม่ให้ติดตามตำแหน่งของคุณ

อีกหนึ่งแอพพยากรณ์อากาศที่แสดงรูปแบบการส่งข้อมูลที่คล้ายกันไปยัง RevealMobile คือ: แอพพยากรณ์อากาศของแฟรงค์จาก KPRC 2

แอพ AccuWeather หรือมือถืออาจไม่ได้มีเจตนาร้าย แต่วิธีที่พวกเขาจัดหาข้อมูลผู้ใช้โดยปราศจากความยินยอมและความรู้อย่างชัดเจนดูเหมือนว่าไม่ถูกต้อง

จากรายงานของ ZDNet ทั้ง AccuWeather และ RevealMobile จะทำการอัพเดตแอพและบริการของพวกเขาหลังจากการเปิดเผยนี้

อัปเดต:“ หากผู้ใช้เลือกที่จะไม่ติดตามตำแหน่งบน AccuWeather จะไม่มีการรวบรวมหรือส่งข้อมูลพิกัด GPS โดยไม่ได้รับอนุญาตจากผู้ใช้” การพยากรณ์และเปิดเผยทางมือถือบอกกับ

ในแถลงการณ์ร่วมของ บริษัท เปิดเผยว่าข้อมูลเครือข่าย Wi-Fi“ นั่นไม่ใช่ข้อมูลผู้ใช้” นั้นมีอยู่ใน Reveal SDK ในช่วงเวลาสั้น ๆ แต่ AccuWeather ไม่ทราบข้อมูลดังกล่าวและไม่ใช้ข้อมูลนั้นใน วัตถุประสงค์ใด ๆ

“ เราตระหนักดีว่านี่เป็นเขตที่มีการพัฒนาอย่างรวดเร็วและแนวปฏิบัติที่ดีที่สุดในวันหนึ่งอาจเปลี่ยนไปอีก เพื่อหลีกเลี่ยงการตีความที่ผิดพลาดเพิ่มเติม Reveal กำลังอัปเดต SDK และเปิดตัว SDK รุ่นใหม่ใน 24 ชั่วโมงข้างหน้าโดยที่การอัปเดต iOS จะดำเนินต่อไปในคืนนี้”

หลังจากอัพเดตแล้วจะไม่มีการส่งข้อมูลไปยัง RevealMobile เมื่อผู้ใช้เลือกที่จะไม่แบ่งปันตำแหน่ง AccuWeather อ้างว่าปิดใช้งาน SDK จนกว่าจะมีการอัปเดต

“ SDK อาจถูกเข้าใจผิดและพวกเขามั่นใจว่าไม่มีการย้อนกลับวิศวกรรมสถานที่โดยข้อมูลใด ๆ ที่พวกเขารวบรวมและไม่ได้เป็นเจตนา” เปิดเผยเปิดเผย

SDK จะได้รับการอัปเดตหลังจากอัปเดตแล้วและ บริษัท จะแก้ไขข้อตกลงสิทธิ์การใช้งานสำหรับผู้ใช้เพื่อเพิ่มความโปร่งใสให้กับผู้ใช้

อัปเดต 2 (24 สิงหาคม): AccuWeather ได้อัปเดตแอปสำหรับ iOS และลบ RevealMobile ออกอย่างสมบูรณ์

“ แอพของ AccuWeather ใช้ชุดพัฒนาซอฟต์แวร์ (SDK) จากผู้จำหน่ายบุคคลที่สาม (เปิดเผยมือถือ) ที่อนุญาตให้ส่งข้อมูลเราเตอร์ Wi-Fi โดยไม่ได้ตั้งใจไปยังผู้จำหน่ายบุคคลที่สามรายนี้ ในเวลาไม่นานข้อมูลนี้ถูกเข้าถึงหรือใช้งานโดย AccuWeather และเราได้รับการรับรองจากผู้ขายว่าสิ่งนี้เป็นเรื่องจริงสำหรับพวกเขา” AccuWeather บอกกับ