Správa odhalila, že k dispozícii boli údaje o polohe GPS z aplikácie dashcam BlackVue zobrazené a uložené v reálnom čase počas dní alebo dokonca týždňov, čo zvýrazňuje významnú bezpečnostnú chybu aplikáciu.
Ako prezradil Základná doska, Technologická pobočka Vice, správa uvádza:
BlackVue má aplikáciu, ktorá zobrazuje polohu vodičov, ktorí sa prihlásili. Tvorcovia tvrdia, že by nemalo byť možné hromadne sledovať jeho používateľov; našli sme inak ...
BlackVue je spoločnosť poskytujúca dashcam s vlastnou sociálnou sieťou. S malou palubnou kamerou pripojenou k internetu nainštalovanou vo vnútri vozidla môžu používatelia BlackVue dostávať výstrahy, keď ich kamera zaznamená neobvyklú udalosť, ako je napríklad niekto, kto sa zrazí s ich zaparkovaným autom. Zákazníci môžu tiež umožniť ostatným, aby si naladili zdroj svojej kamery, a nechať ostatných „sprostredkovane“ zažite vzrušenie a potešenie z jazdy po celom svete, "uvádza sa vo vnútri správy aplikácia sa číta.
Správa potom uvádza:
Čo však z aplikácie BlackVue nie je jasné, je, že je možné sťahovať a ukladať polohy GPS používateľov v reálnom čase v priebehu dní alebo dokonca týždňov. Základná doska dokázala sledovať pohyb niektorých zákazníkov spoločnosti BlackVue v Spojených štátoch.
BlackVue umožňuje komukoľvek vytvoriť si na svojej webovej stránke účet na účely sledovania živého vysielania. Živé vysielanie nie je predvolene zapnuté, jedná sa o funkciu prihlásenia. Podľa BlackVue túto funkciu využíva „malý zlomok“ z celkovej zákazníckej základne BlackVue. Používatelia vysielania sa zobrazujú na mape a vy si ich môžete naladiť v reálnom čase. Dostupné informačné kanály sa zobrazia na mape na výber, kde to začne byť zaujímavé. Podľa základnej dosky:
Ale skutočné údaje GPS, ktoré riadia mapu, sú dostupné a verejne prístupné... Vďaka reverznému inžinierstvu verzie aplikácie BlackVue pre systém iOS bola základná doska schopná písať skripty, ktoré sťahujú GPS umiestnenie používateľov BlackVue po dobu jedného týždňa a ukladať súradnice a ďalšie informácie, ako sú napríklad jedinečné údaje používateľa identifikátor. Jeden skript mohol zhromažďovať údaje o polohe každého používateľa BlackVue, ktorý mal povolené mapovanie vo východnej polovici USA, každé dve minúty. Základná doska zhromažďovala údaje o desiatkach zákazníkov.
Hovorca BlackVue uviedol, že „zhromažďovanie GPS súradníc viacerých používateľov počas dlhšieho časového obdobia nie je možné“, a v rozhovore pre základnú dosku uviedol:
„Naši vývojári aktualizovali bezpečnostné opatrenia na základe vašej správy zo včera, ktorú som preposlal.“
Základná doska poznamenáva, že niekoľko webových požiadaviek, ktoré predtým poskytovali údaje o používateľoch, už neboli funkčné. Našťastie bol problém zvýraznený a opravený. Ale doteraz to vyzerá, že zákazníci BlackVue, ktorí sa rozhodli vysielať svoje kanály, mohli dostať oveľa viac, ako očakávali.
Počúvali ste tento týždeň Android Central Podcast?
Každý týždeň vám Android Central Podcast prináša najnovšie technologické správy, analýzy a zaujímavé novinky so známymi spolupracovníkmi a špeciálnymi hosťami.
- Prihlásiť sa na odber vo vrecku: Zvuk
- Prihlásiť sa na odber v Spotify: Zvuk
- Prihlásiť sa na odber v iTunes: Zvuk
Za nákupy môžeme získať províziu pomocou našich odkazov. Uč sa viac.
Toto sú najlepšie bezdrôtové slúchadlá do uší, ktoré si môžete kúpiť za každú cenu!
Najlepšie bezdrôtové slúchadlá do uší sú pohodlné, vynikajúco znejú, nestoja príliš veľa a ľahko sa zmestia do vrecka.
Všetko, čo potrebujete vedieť o PS5: Dátum vydania, cena a ďalšie.
Spoločnosť Sony oficiálne potvrdila, že pracuje na PlayStation 5. Tu je všetko, čo o nej zatiaľ vieme.
Spoločnosť Nokia predstavuje dva nové lacné telefóny Android One s cenou do 200 dolárov.
Nokia 2.4 a Nokia 3.4 sú najnovším prírastkom do cenovej ponuky inteligentných telefónov spoločnosti HMD Global. Pretože sú to obe zariadenia Android One, je zaručené, že budú dostávať dve hlavné aktualizácie operačného systému a pravidelné bezpečnostné aktualizácie až na tri roky.
Okoreňte svoj smartphone alebo tablet najlepšími balíčkami ikon pre Android.
Schopnosť prispôsobiť si svoje zariadenie je fantastická, pretože vám pomôže urobiť vaše zariadenie ešte viac „vlastným“. Vďaka sile systému Android môžete pomocou spúšťačov tretích strán pridávať vlastné motívy ikon, ktoré sú len niektorými z našich obľúbených.