Cuprins:
Stocarea locației și a aplicațiilor instalate în text simplu este o problemă aici, nu colectarea datelor în primul rând
Zilele trecute s-a făcut multă bătaie de cap cu lansatorul Aviate, lucrurile care au lovit astăzi un ton de febră. Pe lângă cererile nesfârșite de coduri de invitație pe fiecare site de socializare cunoscut de omul modern, a ieșit la iveală faptul că lansatorul distribuie lumii pe care le colectează. Un fel de.
Să facem o copie de rezervă. Aviate este un lansator care se reconfigurează - aplicațiile pe care crede că trebuie să le vedeți chiar în acest moment - în funcție de locul în care vă aflați. A fost în beta privată de ceva vreme și a fost deschisă mai multor utilizatori în această săptămână.
De făcut, este faptul că locația și lista de aplicații instalate sunt disponibile printr-o API accesibilă publicului, dar numai dacă știți identificatorul dvs. unic de dispozitiv. Nu este bine, dar nu este neapărat sfârșitul lumii.
Vestea bună este că Aviate a spus că este un lucru pe care îl rezolvă și au făcut din aceasta o prioritate. (Actualizare: Se pare că accesul web a fost ucis, așa cum a fost promis.) Între timp, iată ce trebuie să știți dacă veți folosi aplicația.
Sursa: + Arvid Gerstmann (1), (2)
Ați citit permisiunile când ați instalat Aviate, nu?
În primul rând, să abordăm colectarea datelor. Principalele puncte de convingere par a fi faptul că oamenii de la Aviate urmăresc aplicațiile pe care le-ați instalat și utilizați - un lucru important pe care îl poate ști un lansator - și locația dvs. precisă prin coordonatele de longitudine și latitudine. Nu sunt sigur de ce acest lucru surprinde (sau supără) pe toată lumea, pentru că are nevoie de aceste două lucruri pentru a face ceea ce face aplicația. Și ambele lucruri sunt declarate în lista de permisiuni a aplicației. De fapt, să aruncăm o privire la lista lungă de permisiuni. După cum vedeți, Aviate cere să facă totul, cu excepția împrumutării mașinii.
- Conturile tale
- creați conturi și setați parole
- citiți configurația serviciului Google
- găsiți conturi pe dispozitiv
- Locația ta
- locație precisă (GPS și bazată pe rețea)
- Comunicare în rețea
- acces complet la rețea
- vizualizați conexiunile Wi-Fi
- vizualizați conexiunile de rețea
- primi date de pe Internet
- conectați și deconectați de la Wi-Fi
- Informațiile dvs. personale
- citiți evenimentele din calendar, plus informații confidențiale
- Apeluri telefonice
- citiți starea și identitatea telefonului
- Depozitare
- modificați sau ștergeți conținutul stocării USB
- Instrumente de sistem
- surse de localizare batjocoritoare pentru testare
- citiți Setări și comenzi rapide pentru acasă
- scrieți setările de acasă și comenzile rapide
- trimite difuzarea lipicioasă
- modifica setările sistemului
- testează accesul la stocarea protejată
- Informațiile despre aplicațiile dvs.
- preluați aplicațiile care rulează
- Bluetooth
- pereche cu dispozitive Bluetooth
- accesați setările Bluetooth
- Afectează bateria
- împiedica dispozitivul să doarmă
- controlul vibrațiilor
- Alarma
- a setat o alarmă
- Setări de sincronizare
- citiți setările de sincronizare
- comutați și dezactivați sincronizarea
- Tapet
- Seteaza fundal
- ajustați dimensiunea tapetului
Aviate ordonează aplicațiile dvs. în categorii și pagini în funcție de ora din zi sau de unde vă aflați. Când lucrați, aveți un ecran de lucru cu aplicații de productivitate. Când sunteți acasă, aveți pe ecran aplicații bazate pe divertisment, cum ar fi Netflix. Aviate trebuie să știe ce aplicații ați instalat - și unde vă aflați - pentru a face acest lucru. Aviate face, de asemenea, foarte clar în permisiunile că aplicația va colecta acest lucru și multe altele. Dacă dorim o aplicație care să ne arate aplicații în funcție de locul unde suntem și ce facem, aplicația trebuie să știe unde suntem și ce aplicații am instalat.
Dacă locația și lista de aplicații instalate nu ar fi în text simplu, nu vom avea această conversație.
Acest lucru nu este „spionaj”, pentru că i-ai cerut lui Aviate să o facă atunci când ai instalat aplicația.
Modul în care Aviază stochează și transmite aceste date, pe de altă parte, merită pus la îndoială.
Dacă vizitați o adresă URL pe site-ul Aviate utilizând ID-ul dispozitivului, veți primi o listă cu text simplu a locației dvs. și a aplicațiilor instalate. Adresa URL, pentru cei care doresc să verifice, este http://www.getaviate.com/search/api/v3/devices/DEVICEID. Puteți găsi ID-ul dispozitivului dvs. în fișierul logcat al sistemului sau îl puteți găsi făcând clic pe butonul "Ajutor" din aplicație. Faceți clic aici pentru un exemplu dacă acest lucru este peste tot. Problema este de două ori:
- Oricine are un browser web vă poate vedea datele dacă vă cunosc ID-ul dvs. unic
- Oricine adulează traficul vă poate vedea datele, deoarece sunt în text simplu
Nu există nicio scuză rezonabilă pentru Aviate să facă lucrurile în acest fel. Deși ID-ul dispozitivului dvs. nu este tocmai ușor de ghicit, un alt dezvoltator de aplicații poate avea acces la acesta doar cu câteva linii de cod. Vrei ca cineva să aibă locația exactă în care tu - sau copiii tăi - dormi în fiecare seară? Nu o fac.
Aplicația Aviate nu este ceașca mea de ceai și oricum am încercat și am dezinstalat-o rapid. Însă, în spatele ei există o mulțime de tracțiuni, iar pentru mulți oameni face lucrurile pe care și le doresc. Dezvoltatorii trebuie să rezolve această încurcătură și în curând. Este posibil să nu vă spioneze, dar împărtășesc informațiile pe care le-ați oferit-o tuturor celorlalți.
