研究人员曝 iOS 版天气应用 AccuWeather 在禁用定位时仍偷发数据
信息安全研究人员 Will Strafach 近期刊文，指出著名气象预报公司 AccuWeather 的 iOS 应用偷发 GPS 坐标至合作的三方数据商 Reveal Mobile，即使在系统关闭定位分享权限时，AccuWeather 应用仍会向其发送用户无线路由 BSSID、蓝牙状态等。
由于在用户关闭定位服务时，AccuWeather 仍会向 Reveal Mobile 发送无线路由名称和 BSSID，因此 Strafach 怀疑该偷发数据用来监控用户定位。在 Strafach 36小时的测试时间内，未在测试 iPhone 前台运行的 AccuWeather 应用总共向 Reveal Mobile 发送了 16次 信息，几乎每个数小时就会发送。
Reveal 是一家向各出版商、开发者或媒体提供用户数据信息服务的公司。Reveal 通过app、gps、或蓝牙 beacon 三种途径监测用户数据。AccuWeather 是其合作应用，含有 Reveal 的监控 SDK。
作为回应，Reveal 声称所有数据的采集均是匿名、用户细分的，无意采集设备的个人定位信息，而且该公司的 SDK 并未在设备禁用定位服务的情况下，逆向工程收集用户设备的定位信息，Reveal 调查当前版本 SDK 的行为后，确实发现令人误解的行为，Reveal 会发布新版本的 SDK，确保在禁用定位服务时不再发送任何用户设备信息。
AccuWeather 也和 Reveal 发布联合回应，称应用并不会在禁用定位服务或者禁用授权的情况下，收集用户的 GPS 坐标信息。在禁用定位服务时发送的用户无线路由名称和 BSSID 是 Reveal SDK 的行为，AccuWeather 并不知情。而且 Reveal 确保该数据并不会用于记录用户定位，而且在新版本 SDK 中会取消。
稿源：cnBeta，封面源自 *** ；
“研究人员曝 iOS 版天气应用 AccuWeather 在禁用定位时仍偷发数据” 的相关文章
研究人员通过人工智能利用推特预测粮食短缺问题
宾夕法尼亚州立大学和卡塔尔哈马德-本-哈利法大学的研究人员表示，推特上的推文所表达的情绪和情感可以被实时用来评估大流行病、战争或自然灾害供应链中断可能导致的粮食短缺。 他们发现，在COVID-19大流行的早期，在美国某些州，表达愤怒、厌恶或恐惧的与食品安全有关的推文与实际的食品不足密切相关。研究人员...
Facebook 因算法漏洞连推糟糕内容 一直持续半年
Facebook动态消息（News Feed）因为存在重大排序错误，过去6个月一直推送“糟糕”内容。由于排序算法存在漏洞，动态消息抬高了虚假、暴力信息的权重。去年10月，工程师发现推送有问题，当时动态消息中的虚假信息明显增多。 虚假信息本来是经过事实核查员审查过的，应该早早得到抑制，但这些信息却四处...
乌克兰安全局宣称逮捕了协助俄军开展通讯中继服务的黑客
Vice 报道称，在最近一次行动中，乌克兰安全局（SBU）声称抓获了一名在乌境内为俄军提供通信服务的黑客。在当天上午 10 点发布的推文和电报消息中，SBU 分享了本次行动的诸多细节。尽管尚未得到另一独立消息源的证实，但我们已经看到了面部打码的黑客、以及所谓的通信系统照片。 电报帖子指出，黑客...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币
利用新冠疫情，网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。 2020 年 4 月至 2021 年 7 月进行的研究的年度报告中，Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在...
FBI 警告外界小心 BEC 诈骗 五年来已盗取 430 亿美元资金
美国联邦调查局（FBI）警告个人和公司当心商业电子邮件泄露（BEC）攻击。据估计，2016年6月至2021年12月期间，国内和国际因此的损失已达430亿美元，2019年7月至2021年12月期间此类攻击增加了65%。 BEC攻击通常针对执行合法资金转移请求的企业或个人。它们涉及通过社会工程、网络钓鱼...
评论列表
发表评论
