IOS के लिए AccuWeather मार्केटर्स को यूजर डेटा भेजता है

अब कई लोग जानते हैं कि विभिन्न अनुप्रयोगों और सेवाओं के डेवलपर्स तीसरे पक्ष को अपने उपयोगकर्ताओं या ग्राहकों के बारे में जानकारी भेजने की क्षमता प्रदान करते हैं। यह एक विज्ञापन नेटवर्क, एक कंपनी या एक विश्लेषणात्मक एजेंसी हो सकती है। कई डेवलपर्स और प्रकाशक ऐसा करते हैं, इस तथ्य को छिपाते हुए कि भेजी गई सभी जानकारी अनाम है।

सूचना सुरक्षा विशेषज्ञों ने इस तरह की सेवाओं या अनुप्रयोगों को बार-बार पाया है जिसमें आप यह भी नहीं सोच सकते हैं कि वे कुछ ऐसा ही कर रहे हैं। दूसरे दिन भी इसी तरह का एक मामला सामने आया था, और स्थिति को सामान्य नहीं कहा जा सकता है - उपयोगकर्ताओं के डेटा को AccuWeather iOS एप्लिकेशन द्वारा तीसरे पक्ष को भेजा जाता है, जो मोबाइल उपकरणों और पीसी के कई उपयोगकर्ताओं के साथ काम करते हैं।

यह एप्लिकेशन खुद ही उपयोगकर्ता (उसके स्थान सहित) के बारे में जानकारी के संग्रह तक पहुंच का अनुरोध करता है, इस तथ्य को सही ठहराते हुए कि कार्यक्रम कथित तौर पर मौसम की समस्याओं, अपडेट या यहां तक ​​कि अधिक कुशलता से काम करने के बारे में सही चेतावनी देगा।

आवेदन के लिए यह सब करने में सक्षम होने के लिए, निम्नलिखित जानकारी की आवश्यकता है (उचित अनुमति प्राप्त करने के बाद कार्यक्रम इस डेटा को एकत्र करता है):

• उपयोगकर्ता के वर्तमान स्थान और गति सहित सटीक जीपीएस निर्देशांक;
• वायरलेस एक्सेस प्वाइंट का नाम जो वर्तमान में उपयोगकर्ता से जुड़ा है। इस जानकारी का उपयोग जियोलोकेशन को स्पष्ट करने के लिए भी किया जा सकता है;
• डिवाइस गतिविधि की जानकारी पढ़ें।

माध्यम के ऑनलाइन मीडिया के प्रतिनिधियों ने यह जांचने का निर्णय लिया कि यह आवेदन कितना सुरक्षित है। जैसा कि यह निकला, 36 घंटों के भीतर इसने उपरोक्त डेटा को कंपनी के सर्वर पर 16 बार भेजा। इसलिए यह कहना काफी संभव है कि उपयोगकर्ता की जानकारी कार्यक्रम के कंपनी-मालिक के सर्वर पर हर कुछ घंटों में एक बार भेजी जाती है।

जानकारी, वैसे, Revealmobile को भेज दी जाती है। यह ऑनलाइन विज्ञापन और विपणन में लगी हुई है। विशेष रूप से, इसकी वेबसाइट पर यह बताया गया है कि कंपनी “जियोलोकेशन डेटा को मूल्यवान दर्शकों में परिवर्तित करने की अनुमति देगी। ग्राहक कंपनी अतिरिक्त विज्ञापन की आवश्यकता के बिना अधिक राजस्व उत्पन्न करने में सक्षम होगी। "



इसके अलावा, Revealmobile अपनी व्यवहार विशेषताओं की समझ देने के लिए किसी व्यक्ति के स्थान डेटा का उपयोग करता है। यह स्पष्ट है कि ऐसी जानकारी उपयोगी होगी, सबसे पहले, माल के विभिन्न निर्माताओं और सेवाओं के आपूर्तिकर्ताओं के विश्लेषकों और विश्लेषकों के लिए। इसी समय, एल्गोरिथ्म "घर" और "कार्यालय" के स्थान को निर्धारित करता है ताकि खुदरा विक्रेताओं को किसी भी क्षेत्र के उपयोगकर्ता दर्शकों के लिए स्थिति की समझ मिल सके जहां मौसम सॉफ्टवेयर का उपयोग किया जाता है।

यह कहना मुश्किल है कि जानकारी कितनी अच्छी तरह से अज्ञात है, लेकिन यह तथ्य कि मौसम का आवेदन उपयोगकर्ता के सटीक स्थान को तीसरे पक्ष को भेजता है, सच है। इसके अलावा, अन्य डेटा भेजे जाते हैं, जैसे कि राउटर और बीएसएसआईडी का मॉडल। यदि आप एप्लिकेशन को स्थान डेटा भेजने नहीं देते हैं, तो यह अभी भी "ओर" डेटा की आपूर्ति करेगा, जिसमें राउटर मॉडल और बीएसएसआईडी शामिल हैं। यह, फिर से, आपको जीपीएस के बिना एप्लिकेशन के उपयोगकर्ता के स्थान को निर्दिष्ट करने की अनुमति देता है।


एक सुरक्षा विशेषज्ञ, विल स्ट्राफैक के अनुसार, आवेदन के साथ स्थिति का अध्ययन करना, आईओएस के लिए AccuWeather Apple निर्देशिका में एकमात्र ऐसा कार्यक्रम नहीं है जो RevealMobile के साथ जुड़ा हुआ है। एप्लिकेशन कैटलॉग में उनमें से चालीस से अधिक हैं, संभवतः बहुत अधिक।

खैर, एप्लिकेशन डेवलपर्स क्या कहते हैं? कंपनी के आधिकारिक बयान में कहा गया है, "हम यह सुनिश्चित करने के लिए काम कर रहे हैं कि कार्यक्रम और एप्लिकेशन का उपयोग करने की नीति कानूनी क्षेत्र में है।" बदले में, मोबाइल को प्रकट करें, बदले में, ऐप्पल एप्लिकेशन कैटलॉग का उपयोग करने के लिए नीति के प्रावधानों के सभी नियमों के अनुपालन की घोषणा करता है।

इसी समय, AccuWeather के डेवलपर ने उपयोगकर्ता वरीयताओं के अध्ययन से संबंधित एक सॉफ्टवेयर पैकेज के काम को निलंबित कर दिया है और इस डेटा को Reveal Mobile को भेज दिया है। जैसा कि हो सकता है, सूचना सुरक्षा के कुछ प्रतिनिधि किसी भी स्थिति में इस कार्यक्रम को जितनी जल्दी हो सके हटाने की सलाह देते हैं, जब तक कि सब कुछ स्पष्ट नहीं हो जाता।