Vice je z aplikacijo dashcam BlackVue v realnem času sledil podatkom o lokaciji uporabnika

Poročilo je razkrilo, da so bili na voljo podatki o lokaciji GPS iz nadzorne kamere BlackVue ogledov in shranjevanje v realnem času v dneh ali celo tednih, kar poudarja pomembno varnostno napako aplikacijo.

Kot je razkril Matična plošča, Tehnološka veja podjetja Vice, poročilo navaja:

BlackVue ima aplikacijo, ki prikazuje lokacijo gonilnikov, ki se prijavijo. Ustvarjalci pravijo, da ne bi smelo biti mogoče slediti njegovim uporabnikom v velikem obsegu; smo ugotovili drugače ...

BlackVue je dashcam podjetje z lastnim socialnim omrežjem. Z majhno, z internetom povezano nadzorno kamero, nameščeno v njihovem vozilu, lahko uporabniki BlackVue prejmejo opozorila, ko njihova kamera zazna nenavaden dogodek, na primer nekoga, ki trči v njihov parkiran avto. Stranke lahko tudi drugim dovolijo, da se ujemajo z viri njihovega fotoaparata, s čimer drugim dovolijo, da jih »prebliskajo« izkusite navdušenje in užitek vožnje po vsem svetu, "je sporočilo prikazano znotraj aplikacija bere.

Poročilo nato navaja:

Toda v aplikaciji BlackVue ni jasno, da je mogoče GPS-lokacije uporabnikov vleči in shraniti v realnem času v dneh ali celo tednih. Matična plošča je lahko spremljala gibanje nekaterih kupcev BlackVue v ZDA.

BlackVue omogoča vsakomur, da na svojem spletnem mestu ustvari račun za ogled oddaj v živo. Oddajanje v živo privzeto ni vklopljeno, je funkcija za prijavo. Po mnenju BlackVue to funkcijo uporablja "majhen delček" celotne baze strank BlackVue. Uporabniki oddajanja so prikazani na zemljevidu, vira pa lahko nastavite v realnem času. Razpoložljivi viri so prikazani na zemljevidu za izbiro, kjer začne postajati zanimivo. Glede na Motherboard:

Toda dejanski podatki GPS, ki poganjajo zemljevid, so na voljo in javno dostopni... Z obratnim načrtovanjem različice aplikacije BlackVue za iOS je matična plošča lahko napisala skripte, ki vlečejo GPS lokacijo uporabnikov BlackVue v enotedenskem obdobju in shranjujte koordinate in druge informacije, kot je uporabnikov unikat identifikator. Z enim skriptom bi lahko zbirali podatke o lokaciji vsakega uporabnika BlackVue, ki je vsaki dve minuti omogočil preslikavo v vzhodni polovici ZDA. Matična plošča je zbrala podatke o več deset kupcih.

Tiskovni predstavnik BlackVue je dejal, da "zbiranje GPS koordinat več uporabnikov v daljšem časovnem obdobju naj ne bi bilo mogoče", in v pogovoru z Motherboard dejal:

"Naši razvijalci so posodobili varnostne ukrepe po vašem včerajšnjem poročilu, ki sem ga posredoval."

Matična plošča ugotavlja, da več spletnih zahtev, ki so prej zagotavljale uporabniške podatke, ni več delovalo. Na srečo je bila težava izpostavljena in odpravljena. Toda do zdaj je videti, da so kupci BlackVue, ki so se odločili za oddajanje svojih virov, morda dobili več, kot so si pričakovali.