AD

2017年10月11日星期三

安全員曝iOS版天氣應用AccuWeather在禁用定位時仍偷發數據

近日信息安全研究員Will Strafach刊文指出著名氣象預報公司AccuWeather的iOS應用偷發GPS坐標至合作的三方數據商,即使在係統關閉定位分享權限時,AccuWeather應用仍會向其合作的三方數據監控商Reveal Mobile發送用戶的無線路由BSSID,藍牙狀態等,一旦用戶開啟定位服務,AccuWeather應用就會向Reveal發送GPS坐標和速度信息等等。

accuweatherbackgroundaccess(1).jpg

Strafach指出,即使在用戶關閉定位服務時,AccuWeather仍會向Reveal Mobile發送無線路由名稱和BSSID,懷疑該偷發數據是用來監控用戶定位的。在他36小時的測試時間內,未在測試iPhone前台運行的AccuWeather應用總共向Reveal Mobile發送了16次信息,幾乎每個數小時就會發送。

Reveal是一家向各出版商、開發者或媒體提供用戶數據信息服務的公司。Reveal通過三種途徑監測用戶數據,通過內置app、通過gps,或者通過藍牙beacon,AccuWeather是其合作應用,含有Reveal的監控SDK。作為回應Reveal聲稱所有數據的采集均是匿名、用戶細分的,無意采集設備的個人定位信息,而且該公司的SDK並未在設備禁用定位服務的情況下,逆向工程收集用戶設備的定位信息,Reveal調查當前版本SDK的行為後,確實發現了令人誤解的行為,Reveal會發布新版本的SDK,確保在禁用定位服務時不再發送任何用戶設備信息。

AccuWeather也和Reveal發布聯合回應,稱應用並不會在禁用定位服務或者禁用授權的情況下,收集用戶的GPS坐標信息。在禁用定位服務時發送的用戶無線路由名稱和BSSID是Reveal SDK的行為,AccuWeather並不知情。而且Reveal確保該數據並不會用於記錄用戶定位,而且在新版本SDK中會取消。

沒有找到與 安全員曝iOS版天氣應用AccuWeather在禁用定位時仍偷發數據 相關的結果。沒有找到您要的結果但我們可以幫她找到親人姓名:尋找馮雲
性別:女
出生日期:不詳
詳情描述:圓臉背著書包,穿著紅旅遊鞋
聯係方式:13934556338
[詳情]
幫助更多兒童
404 公益


@微博打拐
更多幫助更多搜索提示,請訪問網頁搜索幫助。
如果您發現必應沒有找到的網頁,請將該網址發送給我們。

相關文章
iPad越來越通用 Mac會被取而代之嗎?2017年08月23日
蘋果靠完善對手開創的功能取勝 iPhone 8也不會例外2017年08月23日
李楠:魅藍盡快走到2000元價位 今年銷量保底兩千萬台2017年08月23日
iPhone 8 異形屏玻璃麵板高清照片曝光2017年08月23日
全係Skylake+25G網絡 阿裏雲宣布華北5地域十月開服2017年08月23日
索尼XZ1/XZ1 Compact價格曝光:4250元起2017年08月23日
探訪賈躍亭千萬美元海景豪宅:高牆隔絕 嚴密監控2017年08月23日
網易雲音樂再被騰訊起訴 涉侵權200多首華語歌曲2017年08月23日
樂視汽車高層調整:張海亮任副董事長兼CEO 高景深任中國COO2017年08月23日
李楠:魅族魅藍拆分平衡了黃章的初心和商業目標2017年08月23日

没有评论:

发表评论