Artikkel

Vice brukte BlackVue dashcam-appen for å spore brukerposisjonsdata i sanntid

En rapport har avslørt at GPS-posisjonsdata fra dashcam-appen BlackVue var tilgjengelig sett og lagret i sanntid over dager eller til og med uker, og fremhever en betydelig sikkerhetsfeil i appen.

Som avslørt av Hovedkort, Vice's tech branch, heter det i rapporten:

BlackVue har en app som viser plasseringen til drivere som melder seg inn. Skaperne sier at det ikke burde være mulig å spore brukerne i bulk; vi fant ellers ...

BlackVue er et dashcam-selskap med sitt eget sosiale nettverk. Med et lite, internettforbundet dashkamera installert inne i kjøretøyet, kan BlackVue-brukere motta varsler når kameraet oppdager en uvanlig hendelse, for eksempel noen som kolliderer med den parkerte bilen. Kunder kan også la andre stille inn kameraets feed, og la andre "stedfortredende opplev spenningen og gleden ved å kjøre over hele verden, "vises en melding inne i app leser.

Rapporten sier da:

Men det BlackVues app ikke gjør klart, er at det er mulig å trekke og lagre brukernes GPS-posisjoner i sanntid over dager eller til og med uker. Hovedkortet var i stand til å spore bevegelsene til noen av BlackVues kunder i USA.

BlackVue lar hvem som helst opprette en konto på nettsiden sin med det formål å se direktesendinger. Direktesending er ikke slått på som standard, det er en opt-in-funksjon. I følge BlackVue bruker en "liten brøkdel" av BlackVues samlede kundebase funksjonen. Kringkastingsbrukere vises på et kart, og du kan stille inn strømmen i sanntid. De tilgjengelige feeds vises på et kart for valg, det er der det begynner å bli interessant. I følge hovedkort:

Men de faktiske GPS-dataene som driver kartet er tilgjengelige og offentlig tilgjengelige... Ved å reversere iOS-versjonen av BlackVue-appen, kunne hovedkortet skrive skript som trekker GPS plasseringen av BlackVue-brukere over en ukes periode og lagrer koordinatene og annen informasjon som brukerens unike identifikator. Ett skript kunne samle stedsdataene til hver BlackVue-bruker som hadde kartlagt aktivert på den østlige halvdelen av USA hvert annet minutt. Hovedkort samlet inn data om dusinvis av kunder.

En talsmann for BlackVue sa at det ikke antas å være mulig å samle GPS-koordinater til flere brukere over lengre tid, og å snakke med hovedkortet sa:

"Våre utviklere har oppdatert sikkerhetstiltakene etter rapporten din fra i går som jeg sendte videre."

Hovedkort bemerker at flere nettforespørsler som tidligere hadde gitt brukerdata ikke lenger var funksjonelle. Heldigvis er problemet blitt fremhevet og løst. Men inntil nå ser det ut til at BlackVue-kunder som hadde valgt å kringkaste feedene sine, godt kunne ha fått mer enn de forutså.

Har du lyttet til denne ukens Android Central Podcast?

Android Central

Hver uke gir Android Central Podcast deg de siste tekniske nyhetene, analysene og hot-takene, med kjente medvert og spesielle gjester.

  • Abonner i Pocket Cast: Lyd
  • Abonner i Spotify: Lyd
  • Abonner i iTunes: Lyd

Vi kan tjene en provisjon for kjøp ved hjelp av linkene våre. Lære mer.

Dette er de beste trådløse øreproppene du kan kjøpe til enhver pris!
Det er på tide å kutte ledningen!

Dette er de beste trådløse øreproppene du kan kjøpe til enhver pris!

De beste trådløse øreproppene er komfortable, høres bra ut, koster ikke for mye og passer lett i lommen.

Alt du trenger å vite om PS5: Utgivelsesdato, pris og mer
Neste generasjon

Alt du trenger å vite om PS5: Utgivelsesdato, pris og mer.

Sony har offisielt bekreftet at de jobber med PlayStation 5. Her er alt vi vet om det så langt.

Nokia lanserer to nye budsjett Android One-telefoner under $ 200
Nye Nokias

Nokia lanserer to nye budsjett Android One-telefoner under $ 200.

Nokia 2.4 og Nokia 3.4 er de siste tilskuddene til HMD Globals budsjett for smarttelefoner. Siden de begge er Android One-enheter, vil de garantert motta to store OS-oppdateringer og vanlige sikkerhetsoppdateringer i opptil tre år.

Krydre smarttelefonen eller nettbrettet med de beste ikonpakningene for Android
tema det selv

Krydre smarttelefonen eller nettbrettet med de beste ikonpakningene for Android.

Å kunne tilpasse enheten din er fantastisk, da det hjelper deg å gjøre enheten din enda mer av "din egen". Med kraften fra Android kan du bruke tredjepartsstartere for å legge til egendefinerte ikontemaer, og dette er bare noen av favorittene våre.

instagram story viewer