Will Strafach investigador de seguridad independiente ha descubierto que la aplicación de AccuWeather IOS envía información de ubicación a una firma de monetización de datos denominado Reveal móvil.
En su página web, la empresa promociona la capacidad de "convertir las señales de localización móvil en el público de alto valor" y "generar más ingresos por telefonía móvil, con o sin anuncios," para sus clientes.AccuWeather aplicación envía datos que revela la posicion del móvil cada pocas horas
Strafach descubrió la recopilación de datos AccuWeather el 19 de agosto cuando también tuiteó sus conclusiones iniciales.
De acuerdo con Strafach, la aplicación de AccuWeather iOS recoge la siguiente información
- Coordenadas GPS precisas, como la velocidad y la altitud actual.
- Nombre y BSSID de la red Wi-Fi que el usuario está utilizando actualmente.
- Estado de la conexión Bluetooth del dispositivo (encendido o apagado).
- Los datos recogidos pueden utilizarse para inferir las preferencias de estilo de vida del usuario
Las coordenadas GPS son los más buscados después de la información, pero no siempre pueden estar disponibles, ya que los usuarios tienden a desactivar seguimiento de la ubicación mayoría de las veces.
Para esos casos, la información de la red Wi-Fi sirve como sustituto. Hay múltiples servicios y bases de datos actualmente disponibles en línea que pueden convertir los nombres de red Wi-Fi y SSID / BSSID en coordenadas geográficas aproximadas.
Sobre la base de revelar el sitio web del móvil, podemos especular que la compañía está trazando recorridos diarios de cada persona, la recogida de información sobre tiendas de cada usuario favoritas, centros comerciales, cafés, y otros, los datos que se pueden utilizar para entregar los anuncios orientados, ya sea por AccuWeather o cualquier otro anunciante.
Este tipo de recolección de datos está prohibida sin el consentimiento previo del usuario, ya que podría inferir un buen montón de detalles personales. Por ejemplo, una persona que visita una clínica de cáncer en una base regular es más probable que sufren de la enfermedad, la información que muchas personas les gustaría mantener en privado, y sin duda fuera de las manos de las agencias de publicidad.
Ya en febrero del 2017, Strafach publicó otro informe de investigación que muestra que 76 aplicaciones iOS populares eran vulnerables a los ataques que podrían interceptar datos cifrados-TLS.
Fecha actualización el 2017-8-22. Fecha publicación el 2017-8-22. Categoría: IOS. Autor: Oscar olg Mapa del sitioFuente: bleepingcomputer