Преглед садржаја:
Похрањивање локације и инсталираних апликација у обичном тексту овдје је спорно, а не прикупљање тих података на првом мјесту
Последњих неколико дана се око бацача Авиате прави велика бука, а данас ствари погађају грозницу. Поред бескрајних захтева за позивне позиве на свим веб локацијама друштвених медија познатим модерном човеку, открива се да покретач дели податке које сакупља о вама са светом. Некако.
Хајде да направимо резервну копију. Авиате је покретач који себе реконфигурише - апликације за које сматра да треба да се видите ове секунде - у зависности од тога где се налазите. Већ је неко време у приватној бета верзији, а ове недеље отворила се за више корисника.
Треба само да вам локација и листа инсталираних апликација буду доступни путем јавно доступног АПИ-ја - али само ако знате свој јединствени идентификатор уређаја. То није добро, али није нужно и крај света.
Добра вест је да је Авиате рекао да то нешто поправљају, и то је учинио главним приоритетом. (Ажурирање: Изгледа да је веб приступ убијен, како је и обећано.) У међувремену, ево шта треба да знате да ли желите да користите апликацију.
Извор: + Арвид Герстманн (1), (2)
Читали сте дозволе када сте инсталирали Авиате, зар не?
Прво се позабавимо прикупљањем података. Чини се да су главне ствари око тога што људи на Авиате-у прате које су апликације које сте инсталирали и користили - важна ствар коју ће покретач знати - и ваша прецизна локација путем координата дужине и ширине. Нисам сигуран зашто ово све изненађује (или љути), јер су му потребне обе ствари да би урадиле оно што апликација ради. И обе ове ствари су декларисане у листи дозвола апликације. У ствари, погледајмо дугачку листу дозвола. Као што видите, Авиате тражи да урадите све осим да позајмите аутомобил.
- Ваши рачуни
- креирање налога и постављање лозинки
- прочитајте конфигурацију Гоогле услуге
- пронађите налоге на уређају
- Ваша локација
- тачна локација (са ГПС-ом и мрежом)
- Мрежна комуникација
- пуни приступ мрежи
- погледајте Ви-Фи везе
- преглед мрежних веза
- примати податке са Интернета
- повежите се и искључите из Ви-Фи-ја
- Ваши лични подаци
- прочитајте догађаје из календара плус поверљиве информације
- Телефонски позиви
- прочитајте статус и идентитет телефона
- Складиште
- измените или обришите садржај УСБ меморије
- Системски алати
- ругају се изворима локације за тестирање
- прочитајте Почетна подешавања и пречице
- писање почетних поставки и пречица
- пошаљите лепљиво емитовање
- измените системске поставке
- тестирајте приступ заштићеном складишту
- Информације о вашим апликацијама
- дохватити покренуте апликације
- Блуетоотх
- упарите са Блуетоотх уређајима
- приступите подешавањима Блуетоотх-а
- Утиче на батерију
- спречити спавање уређаја
- контролисање вибрација
- Алармни
- подесите аларм
- Подешавања синхронизације
- прочитајте подешавања синхронизације
- укључивање и искључивање синхронизације
- Позадина
- постави позадину
- подесите величину позадине
Авиате разврстава ваше апликације у категорије и странице на основу доба дана или мјеста на којем се налазите. Када сте на послу, имате радни екран са апликацијама за продуктивност. Кад сте код куће, на екрану имате апликације засноване на забави попут Нетфлика. Авиате мора знати које сте апликације инсталирали - и где сте - да бисте то учинили. Авиате такође јасно говори у дозволама да ће апликација прикупљати ово и још много тога. Ако желимо апликацију која нам приказује апликације на основу тога где се налазимо и шта радимо, апликација мора знати где смо и које смо апликације инсталирали.
Да локација и инсталиране апликације нису у обичном тексту, не бисмо водили овај разговор.
Ово није "шпијунирање", јер сте тражили од компаније Авиате да то уради када инсталирате апликацију.
Начин на који Авиате складишти и преноси ове податке, с друге стране, вриједи пропитати.
Ако посетите УРЛ на Авиате-овој локацији користећи ИД свог уређаја, добићете листу текста и инсталиране апликације у обичном тексту. УРЛ адреса за оне који желе да провере је хттп://ввв.гетавиате.цом/сеарцх/апи/в3/девицес/ДЕВИЦЕИД. ИД уређаја можете пронаћи у датотеци логцат система или га пронаћи кликом на дугме „Хелп“ у апликацији. Кликните овде за пример ако вам је све то у глави. Питање је двоструко:
- Свако ко има веб претраживач може видети ваше податке ако зна ваш јединствени ИД
- Свако њушкајући саобраћај може видети ваше податке јер се налазе у обичном тексту
Нема разумног изговора да Авиате ради ствари на овај начин. Иако ИД вашег уређаја није баш лако погодити, други програмер апликација може му приступити са само неколико линија кода. Да ли желите да неко има тачну локацију на којој ви - или ваша деца - спавате сваке ноћи? Ја не.
Апликација Авиате није моја шоља чаја и покушао сам је брзо уклонити. Али иза тога постоји пуно вуче, а за пуно људи ради оно што они желе. Програмери морају да среде овај неред и то ускоро. Можда вас не шпијунирају, али деле информације које сте им дали делите са свима другима.
