Pogodowa aplikacja AccuWeather śledzi użytkownika

Twórcy aplikacji pogodowej AccuWeather, śledzą lokalizację użytkownika bez jego wiedzy. Robią to nawet wtedy, gdy sama aplikacja jest wyłączona.

Aplikacje pogodowe muszą mieć dostęp do fizycznej lokalizacji użytkownika, by dzięki temu podawać dokładną prognozę dla jego lokalizacji. To oczywiste i nikt nie ma o to pretensji. Problem pojawia się wówczas, gdy aplikacja śledzi użytkownika bez jego wiedzy, nawet po jej wyłączeniu.

A oto właśnie oskarżani są twórcy popularnej aplikacji pogodowej AccuWeather. Will Strafach, specjalista ds. bezpieczeństwa odkrył bowiem, że aplikacja ciągle śledzi użytkownika. Nawet gdy jest wyłączona, co kilka godzin przekazuje lokalizację na serwery, udostępniając dane firmie Reveal Mobile zajmującą się ich monetyzacją. Należy tu wyjaśnić, że aplikacja po zainstalowaniu prosi użytkownika o zgodę na jego lokalizowanie także po wyłączeniu programu. Problem w tym, że nawet jeśli użytkownik nie przyzna uprawnień, to aplikacja i tak wysyła dane. Podczas 36 godzinnego testu, w czasie którego aplikacja nie działała w tyle, iPhone Strafacha, aż 16 razy przesłał informacje o lokalizacji do RevealMobile.

Brian Handley, dyrektor firmy Reveal Mobile odpowiedzialnej za aplikację wcale temu nie zaprzecza. Twierdzi jednak, ze dane są anonimowe i nie śledzą poszczególnych urządzeń. Firma opublikowała też oświadczenie, w którym zapewnia, że trzyma się wytycznych App Store i będzie honorować uprawnienia przyznawane przez użytkownika.

Źródło: Medium.com