Aviate kimseyi 'gözetlemiyor', sadece verilerinizle baştan savma yapıyor

Konumunuzu ve yüklü uygulamaları düz metin olarak saklamak burada söz konusudur, bu verileri ilk etapta toplamak değil

Hakkında çok fazla yaygara yapılıyor Aviate başlatıcısı son birkaç gündür, bugün işler kızışıyor. Modern insanın bildiği her sosyal medya sitesinde bitmeyen davet kodu taleplerinin yanı sıra, başlatıcının sizin hakkınızda topladığı verileri dünya ile paylaştığı ortaya çıktı. Tür.

Biraz yedekleyelim. Aviate, nerede olduğunuza bağlı olarak kendisini - bu saniye doğru görmeniz gerektiğini düşündüğü uygulamaları - yeniden yapılandıran bir başlatıcıdır. Bir süredir özel beta sürümündeydi ve bu hafta daha fazla kullanıcıya açıldı.

Yapılacak şey, konumunuzun ve yüklü uygulamaların listesinin herkesin erişebileceği bir API aracılığıyla erişilebilir olmasıdır - ancak yalnızca benzersiz cihaz tanımlayıcınızı biliyorsanız. Bu iyi değil ama dünyanın sonu da değil.

İyi haber şu ki Aviate bunun düzelttikleri bir şey olduğunu söyledi

ve bunu birinci öncelik haline getirdik. (Güncelleme: Görünüşe göre web erişimi söz verildiği gibi kesildi.) Bu arada, uygulamayı kullanacaksanız bilmeniz gerekenler burada.

Kaynak: + Arvid Gerstmann (1), (2)

Aviate'i kurduğunuzda izinleri okudunuz, değil mi?

İlk olarak, veri toplamayı ele alalım. Temel çekişme noktaları, Aviate'deki insanların hangi uygulamaları yüklediğinizi ve kullandığınızı takip etmesi gibi görünüyor - Bir başlatıcının bilmesi gereken önemli bir şey - ve boylam ve enlem yoluyla kesin konumunuz koordinatlar. Bunun neden herkesi şaşırttığından (veya kızdırdığından) emin değilim, çünkü uygulamanın yaptığını yapmak için bu iki şeye de ihtiyacı var. Ve bunların her ikisi de uygulamanın izinler listesinde belirtilmiştir. Aslında, uzun izinler listesine bir göz atalım. Gördüğünüz gibi, Aviate arabanızı ödünç almak dışında her şeyi yapmanızı istiyor.

• Hesaplarınız
• hesaplar oluşturun ve şifreleri ayarlayın
• Google hizmet yapılandırmasını oku
• cihazdaki hesapları bul
• Konumunuz
• kesin konum (GPS ve ağ tabanlı)
• Ağ iletişimi
• tam ağ erişimi
• Wi-Fi bağlantılarını görüntüle
• ağ bağlantılarını görüntüle
• İnternetten veri almak
• bağlan ve Wi-Fi bağlantısını kes
• kişisel bilgilerin
• takvim etkinliklerini ve gizli bilgileri okuyun
• Telefon çağrıları
• telefon durumunu ve kimliğini oku
• Depolama
• USB belleğinizin içeriğini değiştirin veya silin
• Sistem Araçları
• test için sahte konum kaynakları
• Ana Sayfa ayarlarını ve kısayolları okuyun
• Ev ayarlarını ve kısayolları yaz
• sabit yayın gönder
• sistem ayarlarını değiştir
• korumalı depolamaya erişimi test etme
• Uygulama bilgileriniz
• çalışan uygulamaları al
• Bluetooth
• Bluetooth cihazlarıyla eşleştir
• Bluetooth ayarlarına eriş
• Pili Etkiler
• cihazın uyumasını önle
• titreşimi kontrol et
• Alarm
• alarm kurmak
• Senkronizasyon Ayarları
• senkronizasyon ayarlarını oku
• senkronizasyonu açıp kapat
• Duvar kağıdı
• duvar kağıdı ayarla
• duvar kağıdınızın boyutunu ayarlayın

Aviate, uygulamalarınızı günün saatine veya bulunduğunuz yere göre kategorilere ve sayfalara ayırır. İşteyken, üretkenlik uygulamalarının bulunduğu bir çalışma ekranınız olur. Evdeyken, ekranınızda Netflix gibi eğlence tabanlı uygulamalar bulunur. Aviate'in bunu yapmak için hangi uygulamaları yüklediğinizi ve nerede olduğunuzu bilmesi gerekir. Aviate ayrıca izinlerde uygulamanın bunu toplayacağını ve daha fazlasını açıkça belirtiyor. Bize nerede olduğumuza ve ne yaptığımıza bağlı olarak uygulamaları gösteren bir uygulama istiyorsak, uygulamanın nerede olduğumuzu ve hangi uygulamaları yüklediğimizi bilmesi gerekir.

Konum ve yüklü uygulamalar listesi düz metin halinde olmasaydı, bu konuşmayı yapmazdık.

Bu "casusluk" değildir, çünkü Aviate'den uygulamayı yüklediğinizde yapmasını istemiştiniz.

Öte yandan Aviate'in bu verileri saklama ve iletme şekli sorgulanmaya değer.

Cihaz kimliğinizi kullanarak Aviate'nin sitesinde bir URL'yi ziyaret ederseniz, konumunuzun ve yüklü uygulamaların düz metin listesini alırsınız. Kontrol etmek isteyenler için URL: http://www.getaviate.com/search/api/v3/devices/DEVICEID. Cihaz kimliğinizi sistemin logcat dosyasında bulabilir veya uygulamadaki "Yardım" düğmesini tıklayarak bulabilirsiniz. Bu kafanın her yerindeyse bir örnek için burayı tıklayın. Sorun iki yönlüdür:

• Web tarayıcısı olan herkes, benzersiz kimliğinizi biliyorsa verilerinizi görebilir
• Düz metin olduğundan trafik koklayan herkes verilerinizi görebilir

Aviate'in işleri bu şekilde yapması için makul bir mazeret yoktur. Cihaz kimliğinizi tahmin etmek tam olarak kolay olmasa da, başka bir uygulama geliştiricisi sadece birkaç satır kodla ona erişebilir. Sizin veya çocuklarınızın her gece uyuduğu yeri tam olarak birinin bilmesini ister misiniz? Yapmıyorum.

Aviate uygulaması benim fincan çayım değil ve yine de denedim ve çabucak kaldırdım. Ama arkasında çok fazla çekiş var ve birçok insan için istediklerini yapıyor. Geliştiriciler bu karmaşayı yakında düzeltmek zorunda. Sizi gözetlemiyor olabilirler, ancak onlara verdiğiniz bilgileri başkalarıyla paylaşıyorlar.