Un informe ha revelado que los datos de ubicación GPS de la aplicación de cámara para salpicadero BlackVue estaban disponibles para ser vistos y almacenados en tiempo real durante días o incluso semanas, destacando una falla de seguridad significativa en la aplicación.
Tal como lo revelan tarjeta madre, Rama de tecnología de Vice, el informe dice:
BlackVue tiene una aplicación que muestra la ubicación de los controladores que se inscriben. Los creadores dicen que no debería ser posible rastrear a sus usuarios de forma masiva; encontramos lo contrario ...
BlackVue es una empresa de cámaras para salpicadero con su propia red social. Con una pequeña cámara para salpicadero conectada a Internet instalada dentro de su vehículo, los usuarios de BlackVue pueden recibir alertas cuando su cámara detecta un evento inusual, como que alguien choca con su automóvil estacionado. Los clientes también pueden permitir que otros sintonicen la transmisión de su cámara, permitiendo que otros "indirectamente Experimente la emoción y el placer de conducir por todo el mundo ", un mensaje que se muestra dentro del lee la aplicación.
El informe luego dice:
Pero lo que la aplicación de BlackVue no deja en claro es que es posible extraer y almacenar las ubicaciones GPS de los usuarios en tiempo real durante días o incluso semanas. Motherboard pudo rastrear los movimientos de algunos de los clientes de BlackVue en los Estados Unidos.
BlackVue permite que cualquiera cree una cuenta en su sitio web con el fin de ver transmisiones en vivo. La transmisión en vivo no está activada de forma predeterminada, es una función opcional. Según BlackVue, una "pequeña fracción" de la base total de clientes de BlackVue utiliza la función. Los usuarios de transmisión se muestran en un mapa y puede sintonizar el feed en tiempo real. Los feeds disponibles se muestran en un mapa para su selección, que es donde comienza a ser interesante. Según Motherboard:
Pero los datos GPS reales que impulsan el mapa están disponibles y son de acceso público... Mediante la ingeniería inversa de la versión iOS de la aplicación BlackVue, Motherboard pudo escribir scripts que extraen el GPS ubicación de los usuarios de BlackVue durante un período de una semana y almacenar las coordenadas y otra información como la única del usuario identificador. Una secuencia de comandos podría recopilar los datos de ubicación de cada usuario de BlackVue que tuviera el mapeo habilitado en la mitad este de los Estados Unidos cada dos minutos. La placa base recopiló datos sobre docenas de clientes.
Un portavoz de BlackVue dijo que "no se supone que sea posible recopilar las coordenadas GPS de múltiples usuarios durante un período prolongado de tiempo", y hablando con Motherboard, dijo:
"Nuestros desarrolladores han actualizado las medidas de seguridad después de su informe de ayer que le envié".
Motherboard señala que varias solicitudes web que anteriormente proporcionaban datos de usuario ya no eran funcionales. Afortunadamente, el problema se ha destacado y solucionado. Pero hasta ahora, parece que los clientes de BlackVue que habían elegido transmitir sus feeds bien podrían haber obtenido más de lo que esperaban.
¿Has escuchado el podcast central de Android de esta semana?
Todas las semanas, Android Central Podcast te ofrece las últimas noticias tecnológicas, análisis y tomas calientes, con coanfitriones familiares e invitados especiales.
- Suscríbete en Pocket Casts: Audio
- Suscríbete en Spotify: Audio
- Suscríbete en iTunes: Audio
Podemos ganar una comisión por compras utilizando nuestros enlaces. Aprende más.
Estos son los mejores auriculares inalámbricos que puede comprar a cualquier precio.
Los mejores auriculares inalámbricos son cómodos, suenan muy bien, no cuestan demasiado y caben fácilmente en un bolsillo.
Todo lo que necesita saber sobre la PS5: fecha de lanzamiento, precio y más.
Sony ha confirmado oficialmente que está trabajando en PlayStation 5. Aquí está todo lo que sabemos hasta ahora.
Nokia lanza dos nuevos teléfonos Android One económicos por menos de $ 200.
Nokia 2.4 y Nokia 3.4 son las últimas incorporaciones a la línea de teléfonos inteligentes económicos de HMD Global. Dado que ambos son dispositivos Android One, se garantiza que recibirán dos actualizaciones importantes del sistema operativo y actualizaciones de seguridad periódicas durante un máximo de tres años.
Dale sabor a tu teléfono inteligente o tableta con los mejores paquetes de íconos para Android.
Ser capaz de personalizar su dispositivo es fantástico, ya que ayuda a que su dispositivo sea aún más "suyo". Con el poder de Android, puede usar lanzadores de terceros para agregar temas de íconos personalizados y estos son solo algunos de nuestros favoritos.