Съдържание:
Съхраняването на вашето местоположение и инсталирани приложения в обикновен текст е спорно, а не събирането на тези данни на първо място
Много шум се прави около пусковия апарат Aviate през последните няколко дни, като днес нещата засегнаха треска. Освен безкрайните заявки за кодове за покани на всеки уебсайт за социални медии, известен на съвременния човек, става ясно, че стартовият инструмент споделя данните, които събира върху вас, със света. Нещо като.
Нека да направим резервно копие. Aviate е стартер, който се преконфигурира - приложенията, които смята, че трябва да видите точно тази секунда - в зависимост от това къде се намирате. От известно време е в частна бета версия и се отвори за повече потребители тази седмица.
Задачата е вашето местоположение и списък с инсталирани приложения да са достъпни чрез обществено достъпен API, но само ако знаете уникалния си идентификатор на устройство. Това не е добре, но не е задължително и краят на света.
Добрата новина е, че Aviate каза, че това е нещо, което те поправят, и са го направили основен приоритет. (Актуализация: Изглежда, че достъпът до интернет е убит, както беше обещано.) Междувременно ето какво трябва да знаете, ако ще използвате приложението.
Източник: + Арвид Герстман (1), (2)
Четете разрешенията, когато сте инсталирали Aviate, нали?
Първо, нека да се заемем със събирането на данни. Основните спорове изглежда са, че хората в Aviate проследяват кои приложения, които сте инсталирали и използвате - нещо важно за стартера, който трябва да знаете - и точното ви местоположение чрез координати на дължина и ширина. Не съм сигурен защо това изненадва (или възмущава) всички, защото се нуждаят от двете неща, за да направи това, което прави приложението. И двете неща са декларирани в списъка на разрешенията на приложението. Всъщност, нека да разгледаме дългия списък с разрешения. Както можете да видите, Aviate моли да направите всичко, освен да вземете назаем колата си.
- Вашите акаунти
- създаване на акаунти и задаване на пароли
- прочетете конфигурацията на услугата на Google
- Намерете акаунти на устройството
- Твоето местоположение
- точно местоположение (базирана на GPS и мрежа)
- Мрежова комуникация
- пълен достъп до мрежата
- преглед на Wi-Fi връзки
- преглед на мрежовите връзки
- получават данни от Интернет
- свържете и прекъснете връзката с Wi-Fi
- Вашата лична информация
- четете събития в календара плюс поверителна информация
- Телефонни обаждания
- прочетете състоянието и самоличността на телефона
- съхранение
- променете или изтрийте съдържанието на вашия USB хранилище
- Системни настройки
- подиграват се на източници на местоположение за тестване
- прочетете Начало настройки и преки пътища
- напишете начални настройки и преки пътища
- изпрати лепкаво излъчване
- променете системните настройки
- тест за достъп до защитено хранилище
- Информация за вашите приложения
- извличане на работещи приложения
- Bluetooth
- чифт с Bluetooth устройства
- достъп до настройките на Bluetooth
- Засяга батерията
- не позволявайте на устройството да спи
- контролиране на вибрациите
- Аларма
- задайте аларма
- Настройки за синхронизиране
- четете настройките за синхронизация
- включване и изключване на синхронизирането
- тапети
- Постави тапет
- коригирайте размера на тапета си
Aviate сортира вашите приложения в категории и страници въз основа на деня или мястото, където сте. Когато сте на работа, имате работен екран с приложения за производителност. Когато сте вкъщи, на екрана си имате приложения, базирани на развлечения като Netflix. Aviate трябва да знае кои приложения сте инсталирали - и къде сте - за да направите това. Aviate също прави ясно в разрешенията, че приложението ще събира това и още. Ако искаме приложение, което ни показва приложения въз основа на това къде сме и какво правим, приложението трябва да знае къде сме и какви приложения сме инсталирали.
Ако списъкът с местоположението и инсталираните приложения не беше в обикновен текст, нямаше да водим този разговор.
Това не е "шпиониране", защото помолихте Aviate да го направи, когато инсталирате приложението.
Начинът, по който Aviate съхранява и предава тези данни, от друга страна, си струва да бъде разпитан.
Ако посетите URL адрес на сайта на Aviate, използвайки идентификатора на вашето устройство, получавате списък с обикновен текст на вашето местоположение и инсталирани приложения. URL адресът за тези, които искат да проверят, е http://www.getaviate.com/search/api/v3/devices/DEVICEID. Можете да намерите идентификационния номер на устройството си в logcat файла на системата или да го намерите, като кликнете върху бутона „Помощ“ в приложението. Щракнете тук за пример, ако това ви е над главата. Проблемът е двоен:
- Всеки с уеб браузър може да види вашите данни, ако знае вашия уникален идентификационен номер
- Всеки смъркащ трафик може да види вашите данни, защото е в обикновен текст
Няма разумно извинение за Aviate да прави нещата по този начин. Въпреки че идентификаторът на вашето устройство не е лесно да се досетите, друг разработчик на приложения може да получи достъп до него само с няколко реда код. Искате ли някой да има точното местоположение, където вие - или децата ви - спите всяка вечер? Аз не.
Приложението Aviate не е чашата ми с чай и аз все пак опитах и бързо го деинсталирах. Но зад нея има много сцепление и за много хора прави нещата, които искат. Разработчиците трябва да изправят тази каша и то скоро. Може да не ви шпионират, но споделят информацията, която сте им дали с всички останали.
