Vice je koristio aplikaciju BlackVue dashcam za praćenje podataka o lokaciji korisnika u stvarnom vremenu

Izvještaj je otkrio da su GPS podaci lokacije iz nadzorne kamere BlackVue bili dostupni pregledava i pohranjuje u stvarnom vremenu tijekom dana ili čak tjedana, ističući značajnu sigurnosnu manu aplikaciju.

Kao što je otkrio Matična ploča, Viceova tehnološka grana, u izvješću se navodi:

BlackVue ima aplikaciju koja prikazuje lokaciju upravljačkih programa koji se uključuju. Stvoritelji kažu da ne bi trebalo biti moguće skupno pratiti njegove korisnike; našli smo drugačije ...

BlackVue je tvrtka s video kamerama s vlastitom društvenom mrežom. S malom, internetskom povezanom nadzornom kamerom ugrađenom u njihovo vozilo, korisnici BlackVuea mogu primiti upozorenja kada njihova kamera otkrije neobičan događaj, poput nekoga tko se sudari s njihovim parkiranim automobilom. Kupci također mogu dopustiti drugima da se ugađaju u feed svojih fotoaparata, dopuštajući drugima da ih "zamjenjuju" doživite uzbuđenje i užitak vožnje po cijelom svijetu ", poruka je prikazana unutar aplikacija čita.

Izvještaj zatim navodi:

Ali ono što aplikacija BlackVue ne daje do znanja jest da je moguće povući i pohraniti GPS lokacije korisnika u stvarnom vremenu tijekom dana ili čak tjedana. Matična ploča mogla je pratiti kretanje nekih kupaca BlackVuea u Sjedinjenim Državama.

BlackVue omogućuje bilo kome da stvori račun na svojoj web stranici za potrebe gledanja prijenosa uživo. Emitiranje uživo nije uključeno prema zadanim postavkama, to je značajka za prijavu. Prema BlackVueu, "mali dio" cjelokupne baze korisnika BlackVue koristi tu značajku. Korisnici emitiranja prikazani su na karti i možete se uključiti u feed u stvarnom vremenu. Dostupni sažeci prikazuju se na mapi za odabir, odakle to postaje zanimljivo. Prema matičnoj ploči:

Ali stvarni GPS podaci koji pokreću kartu dostupni su i javno dostupni... Reverznim inženjeringom iOS verzije aplikacije BlackVue, matična je ploča uspjela napisati skripte koje povlače GPS mjesto korisnika BlackVue tijekom razdoblja od tjedan dana i pohranite koordinate i ostale informacije poput korisnikovih jedinstvenih identifikator. Jedna skripta mogla je prikupljati podatke o lokaciji svakog korisnika BlackVuea koji je svake dvije minute omogućio mapiranje u istočnoj polovici Sjedinjenih Država. Matična ploča prikupila je podatke o desecima kupaca.

Glasnogovornik BlackVue rekao je da "prikupljanje GPS koordinata više korisnika tijekom duljeg vremenskog razdoblja ne bi trebalo biti moguće", a obraćajući se matičnoj ploči rekao je:

"Naši su programeri ažurirali sigurnosne mjere nakon vašeg jučerašnjeg izvješća koje sam proslijedio."

Matična ploča napominje da nekoliko web zahtjeva koji su prethodno pružali korisničke podatke više nisu bili funkcionalni. Srećom, problem je istaknut i riješen. No, do sada izgleda da su kupci BlackVuea koji su odabrali emitiranje svojih feedova možda dobili više nego što su tražili.