كشف تقرير أن بيانات موقع GPS من تطبيق dashcam BlackVue كانت متاحة تم عرضها وتخزينها في الوقت الفعلي على مدار أيام أو حتى أسابيع ، مما يبرز وجود ثغرة أمنية كبيرة في التطبيق.
كما كشفت اللوحة الأم، فرع التكنولوجيا التابع لنائب الرئيس ، ينص التقرير على:
يحتوي BlackVue على تطبيق يعرض موقع السائقين الذين يختارون الاشتراك. يقول المبدعون إنه لا ينبغي أن يكون من الممكن تتبع مستخدميها بشكل جماعي ؛ وجدنا خلاف ذلك ...
BlackVue هي شركة dashcam لها شبكة اجتماعية خاصة بها. من خلال كاميرا صغيرة متصلة بالإنترنت مثبتة داخل سيارتهم ، يمكن لمستخدمي BlackVue تلقي تنبيهات عندما تكتشف الكاميرا الخاصة بهم حدثًا غير عادي مثل اصطدام شخص بسيارتهم المتوقفة. يمكن للعملاء أيضًا السماح للآخرين بضبط تغذية الكاميرا الخاصة بهم ، والسماح للآخرين "بشكل غير مباشر اختبر الإثارة والمتعة في القيادة في جميع أنحاء العالم "، وهي رسالة معروضة داخل يقرأ التطبيق.
ثم جاء في التقرير:
ولكن ما لا يوضحه تطبيق BlackVue هو أنه من الممكن سحب وتخزين مواقع GPS الخاصة بالمستخدمين في الوقت الفعلي على مدار أيام أو حتى أسابيع. تمكنت Motherboard من تتبع تحركات بعض عملاء BlackVue في الولايات المتحدة.
يتيح BlackVue لأي شخص إنشاء حساب على موقعه على الويب بغرض مشاهدة البث المباشر. لا يتم تشغيل البث المباشر افتراضيًا ، إنها ميزة اشتراك. وفقًا لـ BlackVue ، يستخدم "جزء صغير" من قاعدة عملاء BlackVue الإجمالية هذه الميزة. يتم عرض مستخدمي البث على الخريطة ويمكنك ضبط التغذية في الوقت الفعلي. يتم عرض الخلاصات المتوفرة على خريطة للاختيار ، حيث تبدأ في إثارة الاهتمام. حسب اللوحة الأم:
لكن بيانات GPS الفعلية التي تقود الخريطة متاحة ويمكن الوصول إليها للجمهور... من خلال الهندسة العكسية لإصدار iOS من تطبيق BlackVue ، تمكنت Motherboard من كتابة نصوص تسحب نظام تحديد المواقع العالمي (GPS) موقع مستخدمي BlackVue على مدار أسبوع كامل وتخزين الإحداثيات والمعلومات الأخرى مثل معلومات المستخدم الفريدة المعرف. يمكن لبرنامج نصي واحد جمع بيانات الموقع لكل مستخدم BlackVue قام بتمكين تعيين الخرائط في النصف الشرقي من الولايات المتحدة كل دقيقتين. قامت Motherboard بجمع بيانات عن عشرات العملاء.
قال متحدث باسم BlackVue إن "جمع إحداثيات GPS لعدة مستخدمين على مدى فترة زمنية طويلة ليس من المفترض أن يكون ممكنًا" ، وتحدث إلى Motherboard قال:
"قام مطورونا بتحديث الإجراءات الأمنية بعد تقريرك من الأمس الذي أرسلته."
تلاحظ اللوحة الأم أن العديد من طلبات الويب التي قدمت مسبقًا بيانات المستخدم لم تعد تعمل. لحسن الحظ ، تم تسليط الضوء على المشكلة وحلها. ولكن حتى الآن ، يبدو أن عملاء BlackVue الذين اختاروا بث خلاصاتهم ربما حصلوا على أكثر مما ساوموا عليه.
هل استمعت إلى Android Central Podcast لهذا الأسبوع؟
كل أسبوع ، يقدم لك Android Central Podcast آخر أخبار التكنولوجيا والتحليلات والأحداث الساخنة مع مضيفين مشاركين مألوفين وضيوف مميزين.
- الاشتراك في Pocket Casts: الصوت
- اشترك في Spotify: الصوت
- اشترك في iTunes: الصوت
قد نربح عمولة على المشتريات باستخدام روابطنا. أعرف أكثر.
هذه هي أفضل سماعات أذن لاسلكية يمكنك شراؤها بكل سعر!
أفضل سماعات الأذن اللاسلكية مريحة ، وذات صوت رائع ، ولا تكلف الكثير ، ويمكن وضعها بسهولة في الجيب.
كل ما تحتاج لمعرفته حول PS5: تاريخ الإصدار والسعر والمزيد.
أكدت شركة Sony رسميًا أنها تعمل على PlayStation 5. إليك كل ما نعرفه عنها حتى الآن.
أطلقت نوكيا هاتفين جديدين يعملان بنظام Android One بسعر أقل من 200 دولار.
يعد Nokia 2.4 و Nokia 3.4 أحدث الإضافات إلى مجموعة الهواتف الذكية ذات الميزانية المحدودة من HMD Global. نظرًا لأن كلاهما يعمل بنظام Android One ، فمن المضمون تلقي تحديثين رئيسيين لنظام التشغيل وتحديثات أمنية منتظمة لمدة تصل إلى ثلاث سنوات.
قم بإضفاء الإثارة على هاتفك الذكي أو جهازك اللوحي مع أفضل حزم الرموز لنظام Android
تعد القدرة على تخصيص جهازك أمرًا رائعًا لأنه يساعد في جعل جهازك أكثر "خاصًا بك". بفضل قوة Android ، يمكنك استخدام مشغلات الطرف الثالث لإضافة سمات رموز مخصصة وهذه ليست سوى بعض من المفضلة لدينا.