Zpráva odhalila, že údaje o poloze GPS z aplikace dashcam BlackVue byly k dispozici prohlíženy a ukládány v reálném čase po několik dní nebo dokonce týdnů, což zdůrazňuje významnou bezpečnostní chybu aplikace.
Jak odhalil Základní deska, Technologická větev Vice, zpráva uvádí:
BlackVue má aplikaci, která zobrazuje umístění ovladačů, kteří se přihlásili. Tvůrci tvrdí, že by nemělo být možné hromadně sledovat jeho uživatele; našli jsme jinak ...
BlackVue je společnost dashcam s vlastní sociální sítí. S malou palubní kamerou připojenou k internetu nainstalovanou ve vozidle mohou uživatelé BlackVue dostávat výstrahy, když jejich kamera detekuje neobvyklou událost, jako je například kolize někoho se zaparkovaným autem. Zákazníci mohou také ostatním umožnit naladit se na zdroj své kamery a nechat ostatní „zprostředkovaně“ zažijte vzrušení a potěšení z řízení po celém světě, "zpráva zobrazená uvnitř aplikace čte.
Zpráva pak uvádí:
Co však aplikace BlackVue nedává jasně najevo, je, že je možné stahovat a ukládat GPS polohy uživatelů v reálném čase během několika dní nebo dokonce týdnů. Základní deska dokázala sledovat pohyby některých zákazníků BlackVue ve Spojených státech.
BlackVue umožňuje komukoli vytvořit si na svých webových stránkách účet za účelem sledování živého vysílání. Živé vysílání není ve výchozím nastavení zapnuto, jedná se o funkci přihlášení. Podle BlackVue tuto funkci využívá „malý zlomek“ celkové zákaznické základny BlackVue. Uživatelé vysílání se zobrazují na mapě a vy můžete naladit kanál v reálném čase. Dostupné kanály se zobrazují na mapě pro výběr, kde začíná být zajímavá. Podle základní desky:
Ale skutečná data GPS, která řídí mapu, jsou dostupná a veřejně přístupná... Díky zpětnému inženýrství verze aplikace BlackVue pro iOS mohla základní deska psát skripty, které přitahují GPS umístění uživatelů BlackVue po dobu jednoho týdne a ukládat souřadnice a další informace, jako jsou jedinečné údaje o uživateli identifikátor. Jeden skript mohl shromažďovat údaje o poloze každého uživatele BlackVue, který měl povoleno mapování ve východní polovině USA, každé dvě minuty. Základní deska shromažďovala data o desítkách zákazníků.
Mluvčí BlackVue uvedl, že „shromažďování GPS souřadnic více uživatelů po delší dobu by nemělo být možné“, a v rozhovoru pro Motherboard uvedl:
„Naši vývojáři aktualizovali bezpečnostní opatření po vaší zprávě ze včerejška, kterou jsem přeposlal.“
Základní deska konstatuje, že několik webových požadavků, které dříve poskytovaly údaje o uživateli, již nebylo funkční. Naštěstí byl problém zvýrazněn a opraven. Ale až dosud to vypadá, že zákazníci BlackVue, kteří se rozhodli vysílat své kanály, mohli dostat víc, než očekávali.
Poslouchali jste tento týden Android Central Podcast?
Každý týden vám Android Central Podcast přináší nejnovější technologické novinky, analýzy a zajímavé záběry se známými hostiteli a speciálními hosty.
- Přihlaste se k odběru v kapesních obsazeních: Zvuk
- Přihlaste se k odběru ve Spotify: Zvuk
- Přihlásit se k odběru v iTunes: Zvuk
Můžeme získat provizi za nákupy pomocí našich odkazů. Zjistit více.
Jedná se o nejlepší bezdrátová sluchátka, která si můžete koupit za každou cenu!
Nejlepší bezdrátová sluchátka jsou pohodlná, skvěle znějí, nestojí příliš mnoho a snadno se vejdou do kapsy.
Vše, co potřebujete o PS5 vědět: Datum vydání, cena a další.
Společnost Sony oficiálně potvrdila, že pracuje na PlayStation 5. Tady je vše, co o tom zatím víme.
Nokia uvádí na trh dva nové levné telefony Android One s cenou do 200 $.
Nokia 2.4 a Nokia 3.4 jsou nejnovější přírůstky do řady levných smartphonů HMD Global. Jelikož jsou obě zařízení Android One, je zaručeno, že budou dostávat dvě hlavní aktualizace operačního systému a pravidelné aktualizace zabezpečení až na tři roky.
Okoreňte svůj smartphone nebo tablet nejlepšími balíčky ikon pro Android.
Schopnost přizpůsobit zařízení je fantastická, protože pomáhá, aby vaše zařízení bylo ještě více „vaše vlastní“. S výkonem systému Android můžete pomocí spouštěčů třetích stran přidat vlastní motivy ikon a to jsou jen některé z našich oblíbených.