Raportti on paljastanut, että GPS-sijaintitiedot dashcam-sovelluksesta BlackVue oli käytettävissä katsella ja tallentaa reaaliajassa päivien tai jopa viikkojen ajan, mikä korostaa merkittävää tietoturva-aukkoa sovellus.
Kuten paljasti Emolevy, Vice tekninen haara, raportissa todetaan:
BlackVue on sovellus, joka näyttää ajurit, jotka valitsevat. Sisällöntuottajien mukaan käyttäjien ei pitäisi olla mahdollista seurata irtotavarana; löysimme muuten ...
BlackVue on dashcam-yritys, jolla on oma sosiaalinen verkosto. Kun ajoneuvoon on asennettu pieni, internetiin kytketty hallintakamera, BlackVue-käyttäjät voivat saada ilmoituksia, kun heidän kameransa havaitsee epätavallisen tapahtuman, kuten jonkun törmäneen pysäköityyn autoonsa. Asiakkaat voivat myös sallia muiden virittyvän kameransa syötteisiin antamalla toisten "sijaisen kokea ajon jännitystä ja nautintoa ympäri maailmaa ", viesti näkyy sovellus lukee.
Raportissa todetaan seuraavaa:
Mutta mitä BlackVue-sovellus ei tee selväksi, on se, että käyttäjien GPS-sijainnit on mahdollista vetää ja tallentaa reaaliajassa päivien tai jopa viikkojen ajan. Emolevy pystyi seuraamaan joidenkin BlackVue-asiakkaiden liikkeitä Yhdysvalloissa.
BlackVue antaa kenen tahansa luoda tilin verkkosivustollaan suorien lähetysten katseluun. Suora lähetys ei ole oletusarvoisesti käytössä, se on valinnainen ominaisuus. BlackVuen mukaan tätä ominaisuutta käyttää "pieni osa" BlackVuen koko asiakaskunnasta. Lähetyskäyttäjät näytetään kartalla, ja voit virittää syötteen reaaliajassa. Käytettävissä olevat syötteet näytetään kartalla valintaa varten, missä se alkaa kiinnostua. Emolevyn mukaan:
Mutta varsinaiset karttaa ohjaavat GPS-tiedot ovat saatavilla ja julkisesti saatavilla... Suunnittelemalla BlackVue-sovelluksen iOS-version päinvastoin, emolevy pystyi kirjoittamaan komentosarjoja, jotka vetävät GPS: ää BlackVue-käyttäjien sijainti viikon ajan ja tallenna koordinaatit ja muut tiedot, kuten käyttäjän ainutlaatuiset tiedot tunniste. Yksi komentosarja pystyi keräämään jokaisen BlackVue-käyttäjän sijaintitiedot kahden minuutin välein, kun kartoitus oli otettu käyttöön Yhdysvaltojen itäpuolella. Emolevy keräsi tietoja kymmenistä asiakkaista.
BlackVue-edustaja sanoi, että "useiden käyttäjien GPS-koordinaattien kerääminen pitkäksi aikaa ei ole mahdollista", ja puhuminen emolevylle sanoi:
"Kehittäjämme ovat päivittäneet turvatoimenpiteet eilisen lähettämäsi raportin mukaan."
Emolevy huomauttaa, että useat aiemmin käyttäjätietoja toimittaneet verkkopyynnöt eivät enää toimineet. Onneksi asia on korostettu ja korjattu. Mutta tähän asti näyttää siltä, että BlackVue-asiakkaat, jotka olivat päättäneet lähettää syötteensä, ovat saattaneet saada enemmän kuin mitä he olivat neuvotelleet.
Oletko kuunnellut tämän viikon Android Central Podcastia?
Joka viikko Android Central Podcast tuo sinulle viimeisimmät tekniset uutiset, analyysit ja pikaviestit tuttujen isäntien ja erikoisvieraiden kanssa.
- Tilaa Pocket Casts: Audio
- Tilaa Spotify: Audio
- Tilaa iTunesissa: Audio
Voimme ansaita palkkion ostoksistamme linkkien avulla. Lisätietoja.
Nämä ovat parhaat langattomat nappikuulokkeet, joita voit ostaa joka hintaan!
Parhaat langattomat nappikuulokkeet ovat mukavia, kuulostavat hyviltä, eivät maksa liikaa ja sopivat helposti taskuun.
Kaikki mitä sinun tarvitsee tietää PS5: stä: Julkaisupäivä, hinta ja paljon muuta.
Sony on virallisesti vahvistanut työskentelevänsä PlayStation 5: llä. Tässä on kaikki mitä tiedämme siitä toistaiseksi.
Nokia tuo markkinoille kaksi uutta edullista Android One -puhelinta, joiden hinta on alle 200 dollaria.
Nokia 2.4 ja Nokia 3.4 ovat viimeisimmät lisäykset HMD Globalin budjetin älypuhelinten kokoonpanoon. Koska ne ovat molemmat Android One -laitteita, heille taataan kaksi merkittävää käyttöjärjestelmän päivitystä ja säännöllisiä tietoturvapäivityksiä jopa kolmen vuoden ajan.
Piristä älypuhelimesi tai tablet-laitteesi parhailla Android-kuvakepaketeilla.
Mahdollisuus mukauttaa laitettasi on fantastista, koska se auttaa tekemään laitteestasi entistäkin "oman". Androidin avulla voit lisätä kolmansien osapuolien käynnistysohjelmia mukautettujen kuvaketeemojen lisäämiseen, ja nämä ovat vain joitain suosikkeja.