SAN FRANCISCO, BRATISLAVA. Populárna aplikácia AccuWeather špehuje svojich používateľov i vtedy, ak od nich nezískala povolenie pre sledovanie ich polohy. Prišiel na to bezpečnostný analytik Will Strafach, ktorý analyzoval dáta odchádzajúce z iPhonu.
Aplikácia na pozadí v pravidelných intervaloch zaznamenáva informáciu o internetových hotspotoch, ktorú odosiela do cloudu. Z nej je možné prostredníctvom verejne dostupných informácií s veľkou presnosťou zistiť, kde sa používateľ nachádza.
AccuWeather si od ľudí pýta povolenie na to, aby mohla pracovať s lokačnými dátami. Tie sú nástrojom pre podporu marketingových kampaní inzertných spoločností. Z informácií možno zistiť na akých miestach sa používateľ pohybuje, aké podniky navštevuje a v ktorých reštauráciách sedáva.
Vývojári podľa magazínu Zdnet tvrdia, že dáta ktoré zbierajú bez povolenia používateľov slúžia len na ich potreby. Údajne sú anonymizované a firma ich nesprostredkúva ďalším firmám.
Analytik však tvrdí, že údaje o MAC adrese prístupového bodu a názvu WiFi siete nie sú o nič menej presné, ako informácie z GPS modulu. Ak ide o marketing, majú veľmi vysokú výpovednú hodnotu. Väčšina malých hotspotov pokrýva plochu v okruhu desiatky metrov.
Hlavný problém spočíva v tom, že používatelia nemajú šancu vidieť, čo aplikácie v mobiloch vykonávajú. Neprechádzajú auditmi zameranými na ochranu súkromia, prevádzkovatelia repozitárov sa sústreďujú iba na zachytenie kľúčovej bezpečnosti.
