يتعقب تطبيق Accuweather على ios موقع المستخدم حتى عند إيقافه

تم العثور على أحد تطبيقات الطقس الأكثر شعبية على Apple App Store مع ملايين التنزيلات ، ويتيح الوصول إلى بيانات موقع المستخدم دون إذن المستخدم الصريح ويرسلها إلى شركة تسييل بيانات جهة خارجية.

وفقًا لما أشار إليه الباحث الأمني ​​Will Strafach ، تطلب شركة Weather من المستخدم السماح للتطبيق بالوصول إلى موقع الجهاز حتى في حالة عدم استخدام التطبيق من أجل الحصول على التحديثات بشكل أسرع وتقليل وقت تشغيل التطبيق.

ولكن إذا منح المستخدم إذنًا بالموقع ، فقد اكتشف Strafach أن التطبيق يبدأ في إرسال بعض وحدات البت والمعلومات إلى "revealmobile (.com)".

تتضمن هذه المعلومات إحداثيات GPS والسرعة الحالية والارتفاع ؛ اسم و BSSID لجهاز توجيه WiFi المتصل حاليًا بالجهاز وما إذا كان الجهاز قد تم تشغيله أو إيقاف تشغيله.

اقرأ أيضا: تعبت من المواقع التطفل في موقعك؟ هنا هو كيفية وقفها

اعترض Strafach بيانات هاتف iPhone الخاص به واكتشف أنه خلال فترة 36 ​​ساعة ، أرسل تطبيق Weather - الذي يعمل في الخلفية - المعلومات المذكورة أعلاه إلى RevealMobile كل بضع ساعات ، وهو ما يمثل إجمالي 16 مرة تم نقل البيانات.

وفقًا لموقع RevealMobile على الويب ، فإنهم "يحولون إشارات موقع المحمول إلى جماهير عالية القيمة". يساعد هذا الشركات المرتبطة بـ RevealMobile على تحقيق المزيد من الأرباح مع أو بدون إعلانات.

"تُعلم بيانات الموقع أيضًا موقع العملاء والعمل في المنزل. إن إقران هذه المعلومات بمعايير الاستهداف السكاني الحالية يتيح لتجار التجزئة استهداف المستهلكين بميل عالي للزيارة بناءً على اثنين من أكثر المواقع ذات الصلة ، "يقرأ موقع RevealMobile على الويب.

هذا يعني أن تطبيق Weather يرسل بنشاط بيانات موقعك إلى موقع الويب ، والذي بدوره كان يدر نقد البيانات عن طريق تزويدها إلى الأطراف المعنية مثل تجار التجزئة والمعلنين.

"نحن نستمع إلى بيانات خطوط الطول / العرض وعندما يندمج الجهاز في منارة Bluetooth" ، يضيف الموقع.

أيضا ، لا يمثل حالة الطقس قائمة بذاتها. يزعم موقع RevealMobile أيضًا أنه يقوم بتشغيل خدمتهم على مئات تطبيقات الهاتف المحمول في جميع أنحاء الولايات المتحدة.

اقرأ أيضًا: إليك كيفية منع Uber من تتبع موقعك

تطبيق الطقس الآخر الذي أظهر أنماطًا مماثلة من عمليات نقل البيانات إلى RevealMobile هو: Frank's Forecast Weather App من KPRC 2.

قد لا يحتوي تطبيق Weather أو RevealMobile على نوايا خبيثة ولكن يبدو أن الطريقة التي يشتريون بها معلومات المستخدم - دون موافقتهم ومعرفتهم الصريحين - غير صحيحة.

وفقًا لتقرير ZDNet ، سيقوم كل من Weather و RevealMobile بتحديث تطبيقاته وخدماته بعد هذا الكشف.

تحديث: "إذا اختار أحد المستخدمين تتبع الموقع على موقع Weather ، فلن يتم جمع أو إحداثيات GPS دون إذن اشتراك إضافي من المستخدم" ، هذا ما قاله Weather and RevealMobile لـ.

في البيان المشترك لشركة ، كشفت الشركات أن معلومات شبكة Wi-Fi "ليست معلومات مستخدم" كانت متاحة على Reveal SDK لفترة قصيرة ولكن تطبيق Weather لم يكن على علم بأي من هذه البيانات ولم تستخدم هذه البيانات في أي وقت اي غرض

"نحن ندرك أن هذا مجال سريع التطور وما هي أفضل الممارسات في يوم من الأيام قد تتغير في اليوم التالي. لتجنب أي سوء تفسير إضافي ، تقوم Reveal بتحديث SDK وإصدار إصدارات جديدة من SDK خلال الـ 24 ساعة القادمة ، مع بدء تشغيل تحديث iOS الليلة."

بعد التحديث ، لن يتم إرسال أية بيانات إلى RevealMobile بمجرد قيام المستخدم باختيار المشاركة خارج الموقع. يزعم المطلعة أنه تم تعطيل SDK حتى يتم تحديثه.

"يمكن أن يساء فهم SDK ، ويؤكدون أنه لم يتم إجراء أي هندسة عكسية للمواقع على الإطلاق بواسطة أي معلومات قاموا بجمعها ، ولم تكن تلك النية" ، وفقًا لما ذكره Reveal.

سيتم تحديث SDK بعد تحديثه وستقوم الشركات أيضًا بتعديل اتفاقية ترخيص المستخدم النهائي الخاصة بها لزيادة الشفافية للمستخدمين.

التحديث 2 (24 أغسطس): قام تطبيق Weather بتحديث تطبيقه لنظام iOS وإزالة RevealMobile بالكامل.

"استخدم تطبيق Weather مجموعة أدوات تطوير البرامج (SDK) من أحد البائعين التابعين (Reveal Mobile) والذي سمح عن غير قصد بنقل بيانات موجه Wi-Fi إلى هذا البائع التابع لجهة خارجية. لم يتم الوصول إلى هذه البيانات أو استخدامها في أي وقت من الأوقات ، وتلقينا تأكيدات من البائع بأن الشيء نفسه صحيح بالنسبة إليهم.