Aviate ни за кем не «шпионит», он просто небрежно обрабатывает ваши данные

Здесь проблема заключается в хранении вашего местоположения и установленных приложений в виде обычного текста, а не в сборе этих данных в первую очередь

Много шума поднимается по поводу Авиационная пусковая установка последние пару дней, а сегодня дела достигли апогея. Помимо бесконечных запросов на инвайт-коды на всех сайтах социальных сетей, известных современному человеку, выяснилось, что лаунчер делится собранными о вас данными со всем миром. Вроде.

Давайте вернемся немного назад. Aviate - это средство запуска, которое меняет конфигурацию - приложения, которые, по его мнению, вам нужно увидеть прямо сейчас, - в зависимости от того, где вы находитесь. Некоторое время он находился в частной бета-версии и на этой неделе открылся для большего числа пользователей.

Необходимо сделать так, чтобы ваше местоположение и список установленных приложений были доступны через общедоступный API, но только если вы знаете свой уникальный идентификатор устройства. Это нехорошо, но это не обязательно конец света.

Хорошая новость в том, что Aviate сказал, что это то, что они исправляют, и сделали это своим главным приоритетом. (Обновить: Похоже, веб-доступ был отключен, как и было обещано.) А пока вот что вам нужно знать, если вы собираетесь использовать приложение.

Источник: + Арвид Герстманн (1), (2)

Вы читали разрешения при установке Aviate, верно?

Во-первых, давайте займемся сбором данных. Похоже, что основные разногласия заключаются в том, что люди в Aviate отслеживают, какие приложения вы установили и используете: это важная вещь для лаунчера - и ваше точное местоположение через долготу и широту координаты. Я не уверен, почему это всех удивляет (или возмущает), потому что обе эти вещи нужны для того, что делает приложение. И обе эти вещи объявлены в списке разрешений приложения. Фактически, давайте посмотрим на длинный список разрешений. Как видите, Aviate просит все, кроме вашей машины.

• Ваши аккаунты
• создавать учетные записи и устанавливать пароли
• прочитать конфигурацию службы Google
• найти аккаунты на устройстве
• Твое местонахождение
• точное местоположение (GPS и по сети)
• Сетевое общение
• полный доступ к сети
• просмотр подключений Wi-Fi
• просмотр сетевых подключений
• получать данные из Интернета
• подключаться и отключаться от Wi-Fi
• Ваша личная информация
• читать события календаря плюс конфиденциальную информацию
• Телефонные звонки
• читать статус телефона и личность
• Место хранения
• изменить или удалить содержимое USB-накопителя
• Системные инструменты
• имитировать источники местоположения для тестирования
• прочитать настройки и ярлыки главного экрана
• написать домашние настройки и ярлыки
• отправить липкую трансляцию
• изменить настройки системы
• тестовый доступ к защищенному хранилищу
• Информация о ваших приложениях
• получить запущенные приложения
• Bluetooth
• сопряжение с устройствами Bluetooth
• доступ к настройкам Bluetooth
• Влияет на батарею
• предотвратить переход устройства в спящий режим
• контролировать вибрацию
• Тревога
• установить будильник
• Настройки синхронизации
• прочитать настройки синхронизации
• включить и выключить синхронизацию
• Обои на стену
• Установка обоев
• отрегулируйте размер обоев

Aviate сортирует ваши приложения по категориям и страницам в зависимости от времени суток или вашего местонахождения. Когда вы на работе, у вас есть рабочий экран с приложениями для повышения производительности. Когда вы дома, у вас на экране есть развлекательные приложения, такие как Netflix. Для этого Aviate необходимо знать, какие приложения вы установили и где находитесь. Aviate также очень четко дает понять в разрешениях, что приложение будет собирать это и многое другое. Если нам нужно приложение, которое показывает нам приложения в зависимости от того, где мы находимся и что делаем, оно должно знать, где мы находимся и какие приложения мы установили.

Если бы местоположение и список установленных приложений не были в виде обычного текста, у нас не было бы этого разговора.

Это не «слежка», потому что вы попросили Aviate сделать это при установке приложения.

С другой стороны, стоит задаться вопросом, как Aviate хранит и передает эти данные.

Если вы посетите URL-адрес сайта Aviate с использованием идентификатора устройства, вы получите простой текстовый список вашего местоположения и установленных приложений. URL-адрес для тех, кто хочет проверить: http://www.getaviate.com/search/api/v3/devices/DEVICEID. Вы можете найти свой идентификатор устройства в системном файле logcat или найти его, нажав кнопку «Справка» в приложении. Щелкните здесь, чтобы увидеть пример, если это вам не по зубам. Проблема двоякая:

• Все, у кого есть веб-браузер, могут видеть ваши данные, если им известен ваш уникальный идентификатор.
• Любой, кто отслеживает трафик, может видеть ваши данные, потому что они представлены в виде обычного текста

У Aviate нет разумных оправданий поступать таким образом. Хотя ваш идентификатор устройства не так просто угадать, другой разработчик приложения может получить к нему доступ с помощью всего нескольких строк кода. Вы хотите, чтобы у кого-то было именно то место, где вы - или ваши дети - спите каждую ночь? Я не.

Приложение Aviate мне не по душе, и я все равно попробовал и быстро удалил его. Но за этим стоит большая тяга, и для многих людей он делает то, что они хотят. Разработчики должны исправить этот беспорядок, и в ближайшее время. Возможно, они не шпионят за вами, но они делятся информацией, которую вы им предоставили, со всеми остальными.