Az Aviate nem „kémkedik” senkivel, csak hanyagul kezeli adatait

A hely és a telepített alkalmazások egyszerű szöveges formában történő tárolása itt kérdéses, elsősorban nem az adatok gyűjtése

Sok felhajtás zajlik a Repülős hordozórakéta az elmúlt pár nap, a dolgok ma lázba lendültek. A meghívókódok iránti végtelen kérés mellett minden, a modern ember számára ismert közösségi oldalon kiderült, hogy az indító megosztja veled összegyűjtött adatait a világgal. Féle.

Tegyünk hátra egy kicsit. Az Aviate egy olyan hordozórakéta, amely újrakonfigurálja önmagát - az alkalmazásokat, amelyekről úgy gondolja, hogy ebben a másodpercben látnia kell - attól függően, hogy hol van. Egy ideje privát bétaverzióban van, és ezen a héten több felhasználó előtt nyílt meg.

Az a teendő, hogy az Ön tartózkodási helye és a telepített alkalmazások listája elérhető egy nyilvánosan elérhető API-n keresztül - de csak akkor, ha ismeri egyedi eszközazonosítóját. Ez nem jó, de nem is feltétlenül a világ vége.

A jó hír az Az Aviate azt mondta, hogy ezt javítják, és kiemelt fontosságúvá tették. (Frissítés: Úgy tűnik, hogy az internetes hozzáférést megölték, az ígéretek szerint.) Addig itt van, amit tudnia kell, ha használni fogja az alkalmazást.

Forrás: + Arvid Gerstmann (1), (2)

Az Aviate telepítésekor elolvasta az engedélyeket, igaz?

Először foglalkozzunk az adatgyűjtéssel. Úgy tűnik, hogy a fő vitatkozás az, hogy az Aviate emberei nyomon követik, hogy mely alkalmazásokat telepítette és használja - egy fontos dolog, amit az indítónak tudnia kell - és a pontos helyét hosszúsági és szélességi fokon keresztül koordináták. Nem tudom, miért lep meg (vagy háborít fel) mindenkit, mert mindkettőre szüksége van ahhoz, hogy azt tegye, amit az alkalmazás csinál. És mindkettő szerepel az alkalmazás engedélyeinek listájában. Vessünk egy pillantást az engedélyek hosszú listájára. Amint láthatja, az Aviate kéri, hogy tegyen meg mindent, az autó kölcsönzésén kívül.

• Fiókod
• hozzon létre fiókokat és állítson be jelszavakat
• olvassa el a Google szolgáltatás konfigurációját
• fiókok keresése az eszközön
• Ön tartózkodási helyét
• pontos hely (GPS és hálózati alapú)
• Hálózati kommunikáció
• teljes hálózati hozzáférés
• Wi-Fi kapcsolatok megtekintése
• hálózati kapcsolatok megtekintése
• adatokat fogadni az internetről
• csatlakozzon és bontsa a Wi-Fi-t
• Az Ön személyes adatai
• olvassa el a naptári eseményeket és bizalmas információkat
• Telefonhívások
• olvassa el a telefon állapotát és személyazonosságát
• Tárolás
• módosítsa vagy törölje az USB-háttértár tartalmát
• Rendszereszközök
• gúnyolódás helyforrások a teszteléshez
• olvassa el az Otthoni beállítások és parancsikonok című részt
• írd meg az Otthoni beállítások és parancsikonokat
• ragacsos adást küld
• módosítsa a rendszer beállításait
• tesztelje a hozzáférést a védett tárhelyhez
• Az alkalmazásokkal kapcsolatos információk
• letölteni a futó alkalmazásokat
• Bluetooth
• párosítson Bluetooth-eszközökkel
• elérheti a Bluetooth beállításait
• Befolyásolja az akkumulátort
• megakadályozza az eszköz alvását
• irányítsa a rezgést
• Riasztás
• riasztót állítani
• Beállítások szinkronizálása
• olvassa el a szinkronizálási beállításokat
• be- és kikapcsolhatja a szinkronizálást
• Tapéta
• háttérkép beállítása
• állítsa be a háttérkép méretét

Az Aviate kategóriákba és oldalakba rendezi az alkalmazásokat a napszak vagy az Ön tartózkodási helye alapján. Munka közben munkaképernyője van a termelékenységi alkalmazásokkal. Amikor otthon vagy, a szórakozáson alapuló alkalmazások, például a Netflix vannak a képernyőn. Az Aviate-nek tudnia kell, hogy milyen alkalmazásokat telepített - és hol tartózkodik - ehhez. Az Aviate az engedélyekben is nagyon egyértelművé teszi, hogy az alkalmazás gyűjti ezt és így tovább. Ha olyan alkalmazást szeretnénk, amely az alkalmazásokat megmutatja számunkra, hogy hol vagyunk és mit csinálunk, akkor az alkalmazásnak tudnia kell, hogy hol vagyunk és milyen alkalmazásokat telepítettünk.

Ha a hely és a telepített alkalmazások listája nem lenne egyszerű szöveg, akkor nem folytatnánk ezt a beszélgetést.

Ez nem "kémkedés", mert az alkalmazás telepítésekor azt kérted az Aviate-tól.

Az Aviate ezen adatok tárolásának és továbbításának módját viszont érdemes megkérdőjelezni.

Ha meglátogat egy URL-t az Aviate webhelyén az eszközazonosító használatával, akkor egyszerű szöveges listát kap a helyéről és a telepített alkalmazásokról. Az URL azok számára, akik szeretnék ellenőrizni, a http://www.getaviate.com/search/api/v3/devices/DEVICEID. Az eszközazonosítót megtalálhatja a rendszer logcat fájljában, vagy megtalálja az alkalmazás "Súgó" gombjára kattintva. Kattintson ide egy példaért, ha ez az egész fejen jár. A kérdés kettős:

• Bárki, aki rendelkezik webböngészővel, láthatja az adatait, ha ismeri egyedi azonosítóját
• Bárki, aki szippantja a forgalmat, láthatja az adatait, mert azok egyszerű szövegben vannak

Nincs ésszerű mentség arra, hogy az Aviate ilyen módon cselekedjen. Noha az eszközazonosítóját nem éppen könnyű kitalálni, egy másik alkalmazásfejlesztő néhány kódsorral férhet hozzá. Szeretné, hogy valakinek meg legyen a pontos helye, ahol Ön - vagy gyermekei - minden éjjel alszik? Én nem.

Az Aviate alkalmazás nem az én csésze teám, és mégis megpróbáltam és gyorsan eltávolítottam. De nagy vonóerő van mögötte, és sok ember számára azt teszi, amit akar. A fejlesztőknek ki kell rendezni ezt a rendetlenséget, és hamarosan. Lehet, hogy nem kémkednek utánad, de az általad megadott információkat mindenki mással megosztják.