Aviate nikoho „nešpehuje“, iba je nedbanlivý voči vašim údajom

Tu sa jedná o ukladanie vašej polohy a nainštalovaných aplikácií vo formáte obyčajného textu, nie o zhromažďovanie týchto údajov

O tom, čo sa deje, sa robí veľa povyku Odpáliť raketu posledných pár dní, dnes sa veci dostali do horúčky. Okrem nekonečných žiadostí o kódy pozvánok na všetkých stránkach sociálnych médií, ktoré moderný človek pozná, vyšlo najavo, že launcher zdieľa údaje, ktoré o vás zhromažďuje, s celým svetom. Druh.

Poďme zálohovať niečo. Aviate je spúšťač, ktorý sa rekonfiguruje sám - aplikácie, o ktorých si myslí, že ich musíte vidieť hneď v tejto chvíli - podľa toho, kde sa práve nachádzate. Už nejaký čas je v súkromnej beta verzii a tento týždeň sa otvorila ďalším používateľom.

Úlohou je, aby vaše umiestnenie a zoznam nainštalovaných aplikácií boli dostupné prostredníctvom verejne prístupného rozhrania API, ale iba ak poznáte jedinečný identifikátor zariadenia. To nie je dobré, ale tiež to nemusí byť nutne koniec sveta.

Dobrá správa je, že Aviate povedala, že to je niečo, čo naprávajú, a urobili z neho najvyššiu prioritu. (Aktualizácia: Zdá sa, že prístup na web bol zabitý, ako som sľúbil.) Medzitým je tu všetko, čo potrebujete vedieť, ak budete aplikáciu používať.

Zdroj: + Arvid Gerstmann (1), (2)

Povolenia ste si prečítali pri inštalácii Aviate, však?

Najprv sa pozrime na zber dát. Zdá sa, že hlavným sporom je, že ľudia v spoločnosti Aviate sledujú, ktoré aplikácie ste si nainštalovali a používajú - niečo dôležité pre launcher - a vaša presná poloha cez zemepisnú dĺžku a šírku súradnice. Nie som si istý, prečo to všetkých prekvapí (alebo pobúri), pretože na to, čo robí aplikácia, je potrebné obe tieto veci. A obe tieto veci sú deklarované v zozname povolení aplikácie. V skutočnosti sa pozrime na dlhý zoznam povolení. Ako vidíte, spoločnosť Aviate žiada, aby urobila všetko okrem požičania automobilu.

• Vaše účty
• vytvárať účty a nastavovať heslá
• prečítajte si konfiguráciu služby Google
• nájsť účty v zariadení
• Vaša poloha
• presná poloha (GPS a sieťová)
• Sieťová komunikácia
• úplný prístup k sieti
• zobraziť pripojenia Wi-Fi
• zobraziť sieťové pripojenia
• prijímať údaje z Internetu
• pripojiť a odpojiť od Wi-Fi
• Vaše osobné údaje
• čítať udalosti v kalendári a dôverné informácie
• Hovory
• čítať stav a identitu telefónu
• Skladovanie
• upravovať alebo mazať obsah vášho úložiska USB
• Systémové nástroje
• simulované zdroje umiestnenia na testovanie
• prečítajte si Domáce nastavenia a skratky
• napísať Domáce nastavenia a skratky
• poslať lepkavé vysielanie
• upraviť nastavenia systému
• otestujte prístup k chránenému úložisku
• Informácie o vašich aplikáciách
• načítať spustené aplikácie
• Bluetooth
• spárovať so zariadeniami Bluetooth
• prístup k nastaveniam Bluetooth
• Ovplyvňuje batériu
• zabrániť zariadeniu v spánku
• ovládať vibrácie
• Alarm
• nastaviť budík
• Nastavenia synchronizácie
• čítať nastavenia synchronizácie
• zapnutie a vypnutie synchronizácie
• Tapeta
• nastaviť pozadie
• upravte veľkosť tapety

Aplikácia Aviate zoraďuje vaše aplikácie do kategórií a stránok podľa dennej doby alebo podľa vašej polohy. Keď ste v práci, máte pracovnú obrazovku s aplikáciami na zvýšenie produktivity. Keď ste doma, na obrazovke máte zábavné aplikácie ako Netflix. Aby ste to mohli urobiť, Aviate potrebuje vedieť, aké aplikácie ste si nainštalovali - a kde ste. Aviate tiež veľmi jasne hovorí v povoleniach, že to bude zbierať aplikácia a ďalšie. Ak chceme aplikáciu, ktorá nám zobrazuje aplikácie podľa toho, kde sme a čo robíme, musí vedieť, kde sme a aké aplikácie sme si nainštalovali.

Keby umiestnenie a zoznam nainštalovaných aplikácií neboli v obyčajnom texte, nemali by sme túto konverzáciu.

Toto nie je „špionáž“, pretože ste o to požiadali spoločnosť Aviate pri inštalácii aplikácie.

Na druhej strane stojí za to spochybniť spôsob, akým Aviate ukladá a prenáša tieto údaje.

Ak navštívite adresu URL na webe spoločnosti Aviate pomocou ID vášho zariadenia, dostanete obyčajný text s informáciami o vašej polohe a nainštalovaných aplikáciách. Adresa URL pre tých, ktorí si chcú skontrolovať, je http://www.getaviate.com/search/api/v3/devices/DEVICEID. ID svojho zariadenia nájdete v súbore logcat systému alebo ho nájdete kliknutím na tlačidlo „Pomoc“ v aplikácii. Kliknutím sem zobrazíte príklad, ak je to po celej hlave. Problém je dvojaký:

• Ktokoľvek s webovým prehliadačom môže vidieť vaše údaje, ak pozná vaše jedinečné ID
• Vaše dáta môže vidieť ktokoľvek, kto čuchá na prevádzku, pretože je to vo formáte obyčajného textu

Pre spoločnosť Aviate nie je dôvod na to, aby robila veci týmto spôsobom. Aj keď ID vášho zariadenia nie je ľahké uhádnuť, ďalší vývojár aplikácií k nim môže získať prístup iba pomocou niekoľkých riadkov kódu. Chcete, aby mal niekto presnú polohu, kde každú noc spíte (vy alebo vaše deti)? Ja nie.

Aplikácia Aviate nie je moja šálka čaju a napriek tomu som ju vyskúšal a rýchlo odinštaloval. Je za tým však veľa ťahu a pre veľa ľudí robí veci, ktoré chcú. Vývojári musia tento neporiadok napraviť a čoskoro. Možno vás nebudú špehovať, ale zdieľajú informácie, ktoré ste im poskytli, s ostatnými.