气象小工具 AccuWeather 被抓到关定位仍回传用户位置资讯

TechNews科技新报 / 2018年08月31日 20:33

手机

【Technews科技新报】在 iPhone 和 Android 手机上有相当市占的天气 App 或小工具 AccuWeather,被发现将用户的位置资讯卖给第三方公司,即便用户已经关掉定位功能。

资安研究者 Will Strafach 发现iPhone 上的 AccuWeather 会在背景偷偷传地理资料出去,传给靠卖位置资讯获利的公司 Reveal Mobile,并且以每几个小时的凭率传送资料。更可怕的事情是手机已关掉定位,仍会传送 Wi-Fi 路由器名称和 MAC 位址,借由猜测用户大略位置。

ZDNet 独立核实Strafach 的发现,在纽约办公室拦截一支有 AcuuWeather 的 iPhone 手机,传送位置资讯给 Reveal Mobile。

Reveal Mobile 并不是广告公司,而是提供更详尽的资料给广告主,让他们能下更精确的广告。Reveal Mobile CEO Brian Handley 对 Cnet 编辑说,一切资料都昵名处理过了,并不会追踪特定设备。

由于 ZDNet 报导关系,Reveal Mobile 已经修改其 SDK,将引发争议的功能拿掉,依据 App Store 设计指南,设定权限管理功能。

不少手机 App 常会要多过其功能所需要的权限,如手电筒 App 要整个通讯录权限。很多开发者会有意将资料卖给广告商,广告商因而能推出更为个人化的广告。先前美国联邦贸易委员会曾裁罚欺骗消费者的 App,案例中的 App 说他们关掉分享资讯的功能,却仍在背景偷偷传资料。返回搜狐,查看更多

  • AccuWeather caught sending user location data, even when location sharing is off
  • AccuWeather’s iOS app caught sending location data when it says it isn’t
  • Users dump AccuWeather iPhone app after learning it sends location data to a third party

责任编辑:

1.环球科技网遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.环球科技网的原创文章,请转载时务必注明文章作者和"来源:环球科技网",不尊重原创的行为环球科技网或将追究责任;3.作者投稿可能会经环球科技网编辑修改或补充。