关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


【鼎源资讯】安全员曝iOS版天气应用AccuWeather在禁用定位时仍偷发数据

2017-08-24 09:25 推荐: 浏览: 31字号:

摘要: 近日信息安全研究员Will Strafach刊文指出著名气象预报公司AccuWeather的iOS应用偷发GPS坐标至合作的三方数据商,即使在系统关闭定位分享权限时,AccuWeather应用仍会向其合作的三方数据监控商Reveal Mobile发送用户的无...

近日信息安全研究员Will Strafach刊文指出著名气象预报公司AccuWeather的iOS应用偷发GPS坐标至合作的三方数据商,即使在系统关闭定位分享权限时,AccuWeather应用仍会向其合作的三方数据监控商Reveal Mobile发送用户的无线路由BSSID,蓝牙状态等,一旦用户开启定位服务,AccuWeather应用就会向Reveal发送GPS坐标和速度信息等等。

accuweatherbackgroundaccess(1).jpg

Strafach指出,即使在用户关闭定位服务时,AccuWeather仍会向Reveal Mobile发送无线路由名称和BSSID,怀疑该偷发数据是用来监控用户定位的。在他36小时的测试时间内,未在测试iPhone前台运行的AccuWeather应用总共向Reveal Mobile发送了16次信息,几乎每个数小时就会发送。

Reveal是一家向各出版商、开发者或媒体提供用户数据信息服务的公司。Reveal通过三种途径监测用户数据,通过内置app、通过gps,或者通过蓝牙beacon,AccuWeather是其合作应用,含有Reveal的监控SDK。作为回应Reveal声称所有数据的采集均是匿名、用户细分的,无意采集设备的个人定位信息,而且该公司的SDK并未在设备禁用定位服务的情况下,逆向工程收集用户设备的定位信息,Reveal调查当前版本SDK的行为后,确实发现了令人误解的行为,Reveal会发布新版本的SDK,确保在禁用定位服务时不再发送任何用户设备信息。

AccuWeather也和Reveal发布联合回应,称应用并不会在禁用定位服务或者禁用授权的情况下,收集用户的GPS坐标信息。在禁用定位服务时发送的用户无线路由名称和BSSID是Reveal SDK的行为,AccuWeather并不知情。而且Reveal确保该数据并不会用于记录用户定位,而且在新版本SDK中会取消。(稿源:cnBeta.COM


北京鼎源科技有限公司(www.devsource.com.cn)是国内领先的移动信息安全公司,专注于移动应用安全领域,为各级党政监管单位、企业和开发者提供移动应用安全咨询、APP安全检测、APP安全加固、APP威胁感知、安全服务和“端-管-云”一体化网络安全整体解决方案。

联系站长租广告位!

中国首席信息安全官
Copy link