Aviate ei "vakoile" ketään, se on vain huolimaton tietojen suhteen

Sijaintisi ja asennettujen sovellusten tallentaminen pelkkänä tekstinä on tässä kysymys, enkä kerää kyseisiä tietoja

Paljon hälinää tehdään Aviate kantoraketti parin viime päivän aikana. Jokaisen nykyajan ihmisen tunteman sosiaalisen median sivuston loputtomien kutsukoodipyyntöjen lisäksi on paljastunut, että kantoraketti jakaa sinusta keräämänsä tiedot maailman kanssa. Tavallaan.

Palataan varmuuskopioon. Aviate on kantoraketti, joka määrittää itsensä uudelleen - sovellukset, joiden mielestä sinun täytyy nähdä oikeassa sekunnissa - sijaintisi mukaan. Se on ollut yksityisessä betaversiossa jonkin aikaa, ja se avautui useammalle käyttäjälle tällä viikolla.

Tehtävä on, että sijaintisi ja asennettujen sovellusten luettelo ovat saatavilla julkisesti saatavana olevan sovellusliittymän kautta - mutta vain jos tiedät yksilöllisen laitetunnuksesi. Se ei ole hyvä, mutta se ei myöskään välttämättä ole maailman loppu.

Hyvä uutinen on se Aviate on sanonut, että tätä he korjaavat, ja ovat tehneet siitä etusijan. (Päivittää: Näyttää siltä, ​​että verkkoyhteys on tapettu, kuten luvattiin.) Tällä välin sinun on tiedettävä, aiotko käyttää sovellusta.

Lähde: + Arvid Gerstmann (1), (2)

Luit käyttöoikeudet, kun asennit Avianen, eikö?

Ensinnäkin käsitellään tiedonkeruuta. Pääasialliset kiistakysymykset näyttävät olevan se, että Aviate-ihmiset seuraavat asennettavia ja käyttämiäsi sovelluksia - sellainen tärkeä asia, jonka kantoraketti tietää - ja tarkka sijaintisi pituus- ja leveyspiirien kautta koordinaatit. En ole varma, miksi tämä yllättää (tai suututtaa) kaikkia, koska se tarvitsee molemmat nämä asiat, jotta sovellus voi tehdä. Ja molemmat näistä asioista ilmoitetaan sovelluksen käyttöoikeusluettelossa. Katsotaanpa itse asiassa pitkä luettelo käyttöoikeuksista. Kuten näette, Aviate pyytää tekemään kaikkea paitsi vuokraamaan autosi.

• Tilisi
• luoda tilejä ja asettaa salasanoja
• lue Googlen palvelukokoonpano
• löytää tilejä laitteelta
• Sijaintisi
• tarkka sijainti (GPS ja verkkopohjainen)
• Verkkoviestintä
• täysi pääsy verkkoon
• tarkastella Wi-Fi-yhteyksiä
• tarkastella verkkoyhteyksiä
• vastaanottaa tietoja Internetistä
• muodosta yhteys ja katkaise yhteys Wi-Fi-verkkoon
• Henkilökohtaiset tietosi
• lukea kalenteritapahtumia ja luottamuksellisia tietoja
• Puhelinsoitot
• lue puhelimen tila ja henkilöllisyys
• Varastointi
• muokata tai poistaa USB-muistin sisältöä
• Järjestelmätyökalut
• pilkkaa sijaintilähteitä testausta varten
• lue kotiasetukset ja pikavalinnat
• kirjoittaa Koti-asetukset ja pikavalinnat
• lähettää tahmea lähetys
• muokata järjestelmän asetuksia
• testaa pääsy suojattuun tallennustilaan
• Sovellustietosi
• noutaa käynnissä olevat sovellukset
• Bluetooth
• pariliitos Bluetooth-laitteiden kanssa
• käyttää Bluetooth-asetuksia
• Vaikuttaa akkuun
• estää laitetta nukkumasta
• hallita tärinää
• Hälytys
• aseta herätys
• Synkronointiasetukset
• lue synkronointiasetukset
• kytkeä synkronointi päälle ja pois päältä
• Taustakuva
• aseta taustakuva
• säädä taustakuvan kokoa

Aviate lajittelee sovelluksesi luokkiin ja sivuihin kellonajan tai sijainnin mukaan. Kun olet töissä, sinulla on työnäyttö, jossa on tuottavuusohjelmia. Kun olet kotona, näytölläsi on viihdepohjaisia ​​sovelluksia, kuten Netflix. Avianen on tiedettävä, mitä sovelluksia olet asentanut - ja missä olet - tehdäksesi tämän. Aviate tekee myös luvissa hyvin selväksi, että sovellus kerää tämän ja paljon muuta. Jos haluamme sovelluksen, joka näyttää meille sovelluksia sen mukaan, missä olemme ja mitä teemme, sovelluksen on tiedettävä missä olemme ja mitä sovelluksia olemme asentaneet.

Jos sijainti- ja asennettujen sovellusten luettelo ei olisi pelkkää tekstiä, emme käy tätä keskustelua.

Tämä ei ole "vakoilua", koska pyysit Aviateä tekemään sen, kun asennit sovelluksen.

Toisaalta tapa, jolla Aviate tallentaa ja välittää näitä tietoja, on kyseenalaistettava.

Jos vierailet Aviate-sivuston URL-osoitteessa laitetunnuksellasi, saat pelkkänä tekstinä luettelon sijainnistasi ja asennetuista sovelluksista. URL, niille, jotka haluavat tarkistaa, on http://www.getaviate.com/search/api/v3/devices/DEVICEID. Löydät laitetunnuksesi järjestelmän logcat-tiedostosta tai voit löytää sen napsauttamalla sovelluksen "Ohje" -painiketta. Napsauta tästä saadaksesi esimerkin, jos tämä on kaikkialla. Asia on kaksiosainen:

• Kuka tahansa, jolla on verkkoselain, voi nähdä tietosi, jos hän tietää yksilöllisen tunnuksesi
• Kaikki liikennettä haistavat voivat nähdä tietosi, koska ne ovat pelkkää tekstiä

Aviate ei ole järkevää tekosyötä tehdä asioita tällä tavalla. Vaikka laitetunnustasi ei ole aivan helppo arvata, toinen sovelluskehittäjä pääsee siihen vain muutamalla koodirivillä. Haluatko jonkun olevan tarkka sijainti, jossa sinä - tai lapsesi - nukkuvat joka ilta? Minä en.

Aviate-sovellus ei ole minun kupillinen teetä, ja yritin poistaa sen nopeasti. Mutta sen takana on paljon pitoa, ja monille ihmisille se tekee haluamansa asiat. Kehittäjien on saatava tämä sotku oikaisemaan ja pian. He eivät ehkä vakoile sinua, mutta jakavat antamasi tiedot kaikille muille.