Vice menggunakan aplikasi dashcam BlackVue untuk melacak data lokasi pengguna secara real time

Sebuah laporan telah mengungkapkan bahwa data lokasi GPS dari aplikasi dasbor BlackVue tersedia dilihat dan disimpan dalam waktu nyata selama berhari-hari atau bahkan berminggu-minggu, menyoroti kelemahan keamanan yang signifikan aplikasi.

Seperti yang diungkapkan oleh Motherboard, Cabang teknologi Vice, laporan itu menyatakan:

BlackVue memiliki aplikasi yang menunjukkan lokasi pengemudi yang ikut serta. Pembuatnya mengatakan seharusnya tidak mungkin melacak penggunanya secara massal; kami menemukan sebaliknya ...

BlackVue adalah perusahaan dashcam dengan jejaring sosialnya sendiri. Dengan kamera kecil yang terhubung ke internet terpasang di dalam kendaraan mereka, pengguna BlackVue dapat menerima peringatan saat kamera mereka mendeteksi peristiwa yang tidak biasa seperti seseorang bertabrakan dengan mobil yang diparkir. Pelanggan juga dapat mengizinkan orang lain untuk menyetel feed kamera mereka, membiarkan orang lain "sebagai perwakilan mengalami kegembiraan dan kesenangan berkendara di seluruh dunia, "sebuah pesan ditampilkan di dalam aplikasi membaca.

Laporan tersebut kemudian menyatakan:

Tetapi apa yang tidak dijelaskan oleh aplikasi BlackVue adalah bahwa dimungkinkan untuk menarik dan menyimpan lokasi GPS pengguna secara real-time selama berhari-hari atau bahkan berminggu-minggu. Motherboard dapat melacak pergerakan beberapa pelanggan BlackVue di Amerika Serikat.

BlackVue memungkinkan siapa saja membuat akun di situsnya untuk tujuan melihat siaran langsung. Siaran langsung tidak aktif secara default, ini adalah fitur keikutsertaan. Menurut BlackVue, "sebagian kecil" basis pelanggan BlackVue secara keseluruhan menggunakan fitur tersebut. Pengguna penyiaran ditampilkan di peta dan Anda dapat menyetel feed secara real-time. Feed yang tersedia ditampilkan di peta untuk dipilih, yang mulai menarik. Menurut Motherboard:

Tetapi data GPS aktual yang menggerakkan peta tersedia dan dapat diakses publik... Dengan merekayasa balik aplikasi BlackVue versi iOS, Motherboard dapat menulis skrip yang menarik GPS lokasi pengguna BlackVue selama periode seminggu dan menyimpan koordinat dan informasi lain seperti keunikan pengguna pengenal. Satu skrip dapat mengumpulkan data lokasi setiap pengguna BlackVue yang mengaktifkan pemetaan di bagian timur Amerika Serikat setiap dua menit. Motherboard mengumpulkan data lusinan pelanggan.

Seorang juru bicara BlackVue mengatakan bahwa "mengumpulkan koordinat GPS dari banyak pengguna selama periode waktu yang lama tidak mungkin dilakukan", dan berbicara dengan Motherboard mengatakan:

"Pengembang kami telah memperbarui langkah-langkah keamanan mengikuti laporan Anda dari kemarin yang saya teruskan."

Motherboard mencatat bahwa beberapa permintaan web yang sebelumnya memberikan data pengguna tidak lagi berfungsi. Untungnya, masalah ini telah disorot dan diperbaiki. Namun hingga saat ini, sepertinya pelanggan BlackVue yang telah memilih untuk menyiarkan feed mereka mungkin mendapatkan lebih dari yang mereka harapkan.