Aviate nikoho „nešpionuje“, je jen nedbalý ve vašich datech

Jedná se o ukládání vaší polohy a nainstalovaných aplikací ve formátu prostého textu, nikoli o shromažďování těchto dat

O společnosti se hodně rozruší Aviate launcher posledních pár dní, dnes věci zasáhly horečku. Kromě nekonečných žádostí o kódy pozvánek na všech stránkách sociálních médií známých modernímu člověku vyšlo najevo, že spouštěč sdílí data, která o vás shromažďuje, s celým světem. Něco takového.

Pojďme zálohovat něco. Aviate je spouštěč, který se překonfiguruje sám - aplikace, o kterých si myslí, že je třeba vidět hned v této vteřině - podle toho, kde právě jste. Nějakou dobu je v soukromé beta verzi a tento týden se otevřela dalším uživatelům.

Úkolem je, aby vaše umístění a seznam nainstalovaných aplikací byly dostupné prostřednictvím veřejně přístupného rozhraní API - ale pouze v případě, že znáte jedinečný identifikátor zařízení. To není dobré, ale nemusí to být nutně ani konec světa.

Dobrá zpráva je, že

Aviate řekl, že to je něco, co opravují, a učinili z něj nejvyšší prioritu. (Aktualizace: Vypadá to, že přístup na web byl zabit, jak jsem slíbil.) Mezitím je zde vše, co potřebujete vědět, pokud budete aplikaci používat.

Zdroj: + Arvid Gerstmann (1), (2)

Při instalaci Aviate jste si přečetli oprávnění, že?

Nejprve pojďme řešit sběr dat. Zdá se, že hlavními body sporu je, že lidé v Aviate sledují, které aplikace jste nainstalovali a používáte - druh důležité věci, kterou by měl launcher vědět - a vaše přesné umístění pomocí zeměpisné délky a šířky souřadnice. Nejsem si jistý, proč to každého překvapí (nebo pobouří), protože k tomu, co aplikace dělá, je potřeba obě tyto věci. A obě tyto věci jsou deklarovány v seznamu oprávnění aplikace. Ve skutečnosti se podívejme na dlouhý seznam oprávnění. Jak vidíte, společnost Aviate žádá, aby udělala všechno, kromě zapůjčení auta.

• Vaše účty
• vytvářet účty a nastavovat hesla
• číst konfiguraci služby Google
• najít účty v zařízení
• Vaše pozice
• přesné umístění (GPS a síťové)
• Síťová komunikace
• plný přístup k síti
• zobrazit připojení Wi-Fi
• zobrazit připojení k síti
• přijímat data z internetu
• připojit a odpojit od Wi-Fi
• tvé osobní informace
• číst události kalendáře a důvěrné informace
• Telefonní hovory
• číst stav a identitu telefonu
• Úložný prostor
• upravovat nebo mazat obsah vašeho úložiště USB
• Systémové nástroje
• falešné zdroje polohy pro testování
• číst Nastavení a zkratky Domů
• psát domácí nastavení a zkratky
• posílat rychlé vysílání
• upravit nastavení systému
• otestujte přístup k chráněnému úložišti
• Informace o vašich aplikacích
• načíst spuštěné aplikace
• Bluetooth
• spárovat se zařízeními Bluetooth
• přístup k nastavení Bluetooth
• Ovlivňuje baterii
• zabránit zařízení spát
• ovládání vibrací
• Poplach
• nastavit budík
• Nastavení synchronizace
• číst nastavení synchronizace
• zapnout a vypnout synchronizaci
• Tapeta na zeď
• Nastavit tapetu
• upravte velikost tapety

Aviate třídí vaše aplikace do kategorií a stránek podle denní doby nebo podle vaší polohy. Když jste v práci, máte pracovní obrazovku s aplikacemi pro zvýšení produktivity. Když jste doma, máte na obrazovce zábavné aplikace jako Netflix. Aby to mohla udělat, Aviate potřebuje vědět, jaké aplikace jste nainstalovali - a kde jste. Aviate také v povoleních jasně uvádí, že to aplikace bude shromažďovat a další. Pokud chceme aplikaci, která nám ukazuje aplikace na základě toho, kde jsme a co děláme, musí aplikace vědět, kde jsme a jaké aplikace jsme nainstalovali.

Pokud by umístění a seznam nainstalovaných aplikací nebyly v prostém textu, neměli bychom tuto konverzaci.

To není „špionáž“, protože jste o to požádali Aviate, když jste si nainstalovali aplikaci.

Způsob, jakým Aviate ukládá a přenáší tato data, na druhou stranu stojí za to zpochybnit.

Pokud navštívíte adresu URL na webu společnosti Aviate pomocí ID vašeho zařízení, získáte prostý textový výpis vaší polohy a nainstalovaných aplikací. Adresa URL pro ty, kteří si to chtějí zkontrolovat, je http://www.getaviate.com/search/api/v3/devices/DEVICEID. ID svého zařízení najdete v souboru logcat systému nebo ho najdete kliknutím na tlačítko „Nápověda“ v aplikaci. Kliknutím sem zobrazíte příklad, pokud je vám to přes hlavu. Problém je dvojí:

• Kdokoli s webovým prohlížečem může vidět vaše data, pokud zná vaše jedinečné ID
• Kdokoli čichající provoz vidí vaše data, protože je to v prostém textu

Pro Aviate neexistuje žádná rozumná výmluva, aby dělala věci tímto způsobem. I když ID vašeho zařízení není úplně snadné uhodnout, další vývojář aplikací k němu může získat přístup pouze pomocí několika řádků kódu. Chcete, aby někdo měl přesné místo, kde každou noc spíte vy nebo vaše děti? Já ne.

Aplikace Aviate není můj šálek čaje a stejně jsem ji zkusil a rychle odinstalovat. Ale je za tím hodně trakce a pro mnoho lidí dělá věci, které chtějí. Vývojáři musí tento nepořádek narovnat a brzy. Možná vás nebudou špehovat, ale sdílí informace, které jste jim poskytli, se všemi ostatními.