„Aviate“ nėra „šnipas“ niekam, jis tiesiog nerangus su savo duomenimis

Vietos ir įdiegtų programų laikymas paprastu tekstu čia yra klausimas, visų pirma nerenkant tų duomenų

Daug triukšmo keliama dėl Aviatoriaus paleidimo priemonė pastarąsias porą dienų, kai šiandien viskas pakilo. Be begalinių prašymų pakviesti kodus kiekvienoje šiuolaikiniam žmogui žinomoje socialinės žiniasklaidos svetainėje, paaiškėjo, kad paleidimo priemonė dalijasi su jumis surinktais duomenimis su pasauliu. Lyg ir.

Kurkime atsarginę kopiją. „Aviate“ yra paleidimo priemonė, kuri perkonfigūruoja save - programas, kurias, jos manymu, reikia pamatyti šią sekundę, atsižvelgiant į tai, kur esate. Kurį laiką jis buvo privačios beta versijos ir šią savaitę atvėrė daugiau vartotojų.

Reikia atlikti tai, kad jūsų vietą ir įdiegtų programų sąrašą galima pasiekti per viešai prieinamą API, bet tik tuo atveju, jei žinote savo unikalų įrenginio identifikatorių. Tai nėra gerai, bet tai nebūtinai ir pasaulio pabaiga.

Gera žinia ta

„Aviate“ sakė, kad tai yra kažkas, ką jie taisoir padarė tai svarbiausiu prioritetu. (Atnaujinti: Panašu, kad prieiga prie interneto buvo nužudyta, kaip buvo žadėta.) Tuo tarpu štai ką reikia žinoti, jei ketinate naudoti programą.

Šaltinis: + Arvidas Gerstmannas (1), (2)

Jūs perskaitėte leidimus, kai įdiegėte „Aviate“, tiesa?

Pirmiausia spręskime duomenų rinkimą. Atrodo, kad pagrindiniai ginčų dalykai yra tai, kad „Aviate“ žmonės stebi, kurias programas įdiegėte ir naudojate tai svarbus dalykas, kurį turi žinoti paleidimo įrenginys, ir tiksli jūsų buvimo vieta per ilgumą ir platumą koordinatės. Nesu tikras, kodėl tai visus stebina (ar piktina), nes norint atlikti tai, ką daro programa, reikia abiejų šių dalykų. Abu šie dalykai yra deklaruojami programos leidimų sąraše. Tiesą sakant, pažvelkime į ilgą leidimų sąrašą. Kaip matote, „Aviate“ prašo padaryti viską, išskyrus skolintis jūsų automobilį.

• Jūsų sąskaitos
• sukurti paskyras ir nustatyti slaptažodžius
• skaitykite „Google“ paslaugų konfigūraciją
• rasti paskyras įrenginyje
• Jūsų vieta
• tiksli vieta (GPS ir tinklo pagrindu)
• Tinklo komunikacija
• visa prieiga prie tinklo
• peržiūrėti „Wi-Fi“ ryšius
• peržiūrėti tinklo ryšius
• gauti duomenis iš interneto
• prisijungti ir atsijungti nuo „Wi-Fi“
• Jūsų asmeninė informacija
• skaityti kalendoriaus įvykius ir konfidencialią informaciją
• Telefono skambučiai
• skaityti telefono būseną ir tapatybę
• Sandėliavimas
• modifikuoti arba ištrinti USB atminties turinį
• Sistemos įrankiai
• imituoti vietos šaltinius bandymams
• skaitykite Namų nustatymai ir nuorodos
• rašyti namų nustatymus ir nuorodas
• siųsti lipnią transliaciją
• modifikuoti sistemos nustatymus
• išbandyti prieigą prie saugomos saugyklos
• Jūsų programų informacija
• gauti veikiančias programas
• „Bluetooth“
• pora su „Bluetooth“ įrenginiais
• pasiekti „Bluetooth“ nustatymus
• Įtakoja akumuliatorių
• neleiskite prietaisui miegoti
• valdyti vibraciją
• Signalizacija
• nustatyti žadintuvą
• Sinchronizavimo nustatymai
• skaityti sinchronizavimo nustatymus
• įjungti ir išjungti sinchronizavimą
• Tapetai
• nustatyti foną
• sureguliuokite savo fono dydį

„Aviate“ rūšiuoja programas į kategorijas ir puslapius pagal dienos laiką arba vietą, kurioje esate. Kai esate darbe, turite darbo ekraną su produktyvumo programomis. Kai esate namuose, ekrane turite pramogomis pagrįstas programas, tokias kaip „Netflix“. „Aviate“ turi žinoti, kokias programas įdiegėte ir kur esate, kad tai atliktumėte. „Aviate“ leidimuose taip pat labai aiškiai nurodo, kad programa surinks tai ir dar daugiau. Jei norime programos, kuri mums parodo programas pagal tai, kur esame ir ką darome, programa turi žinoti, kur esame ir kokias programas įdiegėme.

Jei vietos ir įdiegtų programų sąrašas nebūtų paprastas tekstas, mes neturėtume šio pokalbio.

Tai nėra „šnipinėjimas“, nes paprašėte „Aviate“ tai padaryti, kai įdiegėte programą.

Kita vertus, verta paklausti, kaip „Aviate“ saugo ir perduoda šiuos duomenis.

Jei apsilankėte „Aviate“ svetainėje esančiame URL naudodami savo įrenginio ID, gausite paprasto teksto savo vietos ir įdiegtų programų sąrašą. Norintiems patikrinti URL yra http://www.getaviate.com/search/api/v3/devices/DEVICEID. Savo įrenginio ID galite rasti sistemos logcat faile arba rasti programoje spustelėdami mygtuką „Pagalba“. Jei norite pamatyti pavyzdį, spustelėkite čia. Klausimas yra dvejopas:

• Visi, turintys interneto naršyklę, gali matyti jūsų duomenis, jei žino jūsų unikalų ID
• Visi, užuodę srautą, gali matyti jūsų duomenis, nes jie yra paprasto teksto

„Aviate“ nėra jokio pagrįsto pasiteisinimo taip elgtis. Nors jūsų įrenginio ID tiksliai atspėti nėra, kitas programų kūrėjas gali pasiekti jį naudodamas tik kelias kodo eilutes. Ar norite, kad kas nors turėtų tikslią vietą, kurioje jūs ar jūsų vaikai miegate kiekvieną vakarą? Aš ne.

Programa „Aviate“ nėra mano puodelis arbatos, ir aš vis tiek bandžiau ją greitai pašalinti. Tačiau už jo slypi daug traukos, ir daugeliui žmonių tai daroma tai, ko jie nori. Kūrėjai turi ištaisyti šią netvarką ir netrukus. Galbūt jie šnipinėja ne jus, bet dalijasi jūsų duota informacija su visais kitais.