Aviate не „шпионира“ никого, а просто е небрежен с вашите данни

Тук става въпрос за съхранението на вашето местоположение и инсталираните приложения в обикновен текст, без първоначалното събиране на тези данни

Много се вдига шум около Aviate стартер през последните няколко дни, като нещата достигнаха треска днес. Освен безкрайните заявки за кодове за покани във всеки сайт за социални медии, познат на съвременния човек, стана ясно, че стартера споделя със света данните, които събира за вас. Нещо като.

Нека направим резервно копие. Aviate е стартер, който се преконфигурира - приложенията, които смята, че трябва да видите точно тази секунда - в зависимост от това къде се намирате. От известно време е в частна бета версия и е отворена за повече потребители тази седмица.

Задачата е, че вашето местоположение и списък с инсталирани приложения са достъпни чрез публично достъпен API - но само ако знаете вашия уникален идентификатор на устройството. Това не е добре, но не е задължително и краят на света.

Добрата новина е, че Aviate каза, че това е нещо, което те поправят, и го превърнаха в основен приоритет. (Актуализация: Изглежда, че достъпът до мрежата е бил убит, както беше обещано.) Междувременно ето какво трябва да знаете, ако ще използвате приложението.

Източник: + Арвид Герстман (1), (2)

Четете разрешенията, когато сте инсталирали Aviate, нали?

Първо, нека се заемем със събирането на данни. Основните спорни точки изглежда са, че хората от Aviate проследяват кои приложения сте инсталирали и използвате - нещо важно за стартера, който трябва да знаете - и точното ви местоположение чрез географска дължина и ширина координати. Не съм сигурен защо това изненадва (или възмущава) всички, защото се нуждае и от двете неща, за да направи това, което прави приложението. И двете неща са декларирани в списъка с разрешения на приложението. Всъщност нека да разгледаме дългия списък с разрешения. Както виждате, Aviate иска да направи всичко, освен да вземе назаем колата ви.

• Вашите акаунти
• създаване на акаунти и задаване на пароли
• прочетете конфигурацията на услугата на Google
• намиране на акаунти на устройството
• Твоето местоположение
• точно местоположение (GPS и мрежово)
• Мрежова комуникация
• пълен достъп до мрежата
• преглед на Wi-Fi връзки
• преглед на мрежови връзки
• да получавате данни от интернет
• свържете и изключете от Wi-Fi
• Вашата лична информация
• четете събития в календара плюс поверителна информация
• Телефонни обаждания
• прочетете състоянието и самоличността на телефона
• Съхранение
• промяна или изтриване на съдържанието на вашето USB хранилище
• Системни настройки
• макет източници на местоположение за тестване
• прочетете начални настройки и преки пътища
• напишете Начални настройки и преки пътища
• изпрати лепкаво излъчване
• промяна на системните настройки
• тествайте достъпа до защитено хранилище
• Информация за вашите приложения
• извличане на работещи приложения
• Bluetooth
• сдвояване с Bluetooth устройства
• достъп до настройките на Bluetooth
• Засяга батерията
• предотвратяване на спящото устройство
• контролирайте вибрациите
• Аларма
• задайте аларма
• Настройки за синхронизиране
• прочетете настройките за синхронизиране
• включете и изключете синхронизирането
• Тапет
• Постави тапет
• коригирайте размера на тапета си

Aviate сортира приложенията ви по категории и страници според времето на деня или къде се намирате. Когато сте на работа, имате работен екран с приложения за производителност. Когато сте у дома, на екрана ви има приложения, базирани на развлечения като Netflix. Aviate трябва да знае какви приложения сте инсталирали - и къде се намирате, за да направи това. Aviate също така много ясно посочва в разрешенията, че приложението ще събира това и др. Ако искаме приложение, което да ни показва приложения въз основа на това къде се намираме и какво правим, приложението трябва да знае къде се намираме и какви приложения сме инсталирали.

Ако списъкът с местоположение и инсталирани приложения не беше в обикновен текст, нямаше да водим този разговор.

Това не е „шпиониране“, защото сте помолили Aviate да го направи, когато сте инсталирали приложението.

Начинът, по който Aviate съхранява и предава тези данни, си струва да бъде поставен под въпрос.

Ако посетите URL адрес на сайта на Aviate, като използвате идентификатора на устройството си, ще получите списък с обикновен текст на вашето местоположение и инсталирани приложения. URL за тези, които искат да проверят, е http://www.getaviate.com/search/api/v3/devices/DEVICEID. Можете да намерите идентификатора на устройството си в системния logcat файл или да го намерите, като кликнете върху бутона „Помощ“ в приложението. Щракнете тук за пример, ако това е над главата ви. Въпросът е двоен:

• Всеки, който има уеб браузър, може да види вашите данни, ако знае вашия уникален идентификатор
• Всеки, който подушва трафик, може да види данните ви, защото те са в обикновен текст

Няма разумно оправдание Aviate да прави нещата по този начин. Въпреки че идентификаторът на вашето устройство не е лесно да се отгатне, друг разработчик на приложения може да получи достъп до него само с няколко реда код. Искате ли някой да има точното място, където вие - или вашите деца - спите всяка вечер? Аз не.

Приложението Aviate не е моята чаша чай и въпреки това се опитах и ​​бързо го деинсталирах. Но зад нея има много сцепление и за много хора прави нещата, които искат. Разработчиците трябва да оправят тази бъркотия и то скоро. Може да не ви шпионират, но споделят информацията, която сте им дали, с всички останали.