Uber je nedavno pogođen raznim kontroverzama, a čini se da će PR tim tvrtke morati očistiti još jednu stvar: svoju Android aplikaciju. Prema izvješću iz Joeov blog o sigurnosti i post na Y Combinato’r Hakerske vijesti Dodatno pojašnjavajući stvar, službena Uber Android aplikacija možda špijunira korisnike, prikupljajući razne podatke kojima uopće ne bi trebala imati pristup.
tehn. Zabava. Znanost. Vaš inbox.
Prijavite se za najzanimljivije vijesti o tehnologiji i zabavi.
Prijavom pristajem na Uvjeti korištenja i pregledali su Obavijest o privatnosti.
OD RANIJE: Kako se pobrinuti da nikada više nećete platiti previše za vožnju Uberom
“Kriste čovječe! Zašto bi, dovraga, želio pristup mojoj kameri, mojim telefonskim pozivima, mojim Wi-Fi susjedima, mojim računima itd.?" Joeov blog o sigurnosti piše. “Zašto je dovraga ovo ovdje? Što šalje? Zašto? Gdje? Ne sjećam se da sam pristao da Uber pristupi mojim telefonskim pozivima i SMS porukama. Loš NSA-Uber."
Nadalje, aplikacija Uber također provjerava je li vaš uređaj rootan, ima li zlonamjerni softver i je li ranjiv na sigurnosni bug Heartbleed.
“Zašto bi im, dovraga, ovo trebalo? Znam da stalno postavljam pitanja, ali evo nekih odgovora: Uber provjerava je li vaš uređaj rootan. Naravno, to vam ne govori, samo želi znati kako bi moglo nazvati kući i reći im o tome. Također sam vidio provjere za zlonamjerni softver, aktivnost aplikacija i hrpu drugih stvari,” dodaje publikacija.
Hakerske vijesti korisnik otkrivenje zapravo je naveo sve što aplikacija Uber Android može naučiti o korisnicima, kao što se nalazi u nastavku:
- Dnevnik računa (e-pošta)
- Aktivnost aplikacije (naziv, naziv paketa, broj procesa aktivnosti, ID obrade)
- Upotreba podataka aplikacije (veličina predmemorije, veličina koda, veličina podataka, naziv, naziv paketa)
- Instalacija aplikacije (instalirano na, naziv, naziv paketa, omogućeni nepoznati izvori, kod verzije, naziv verzije)
- Baterija (zdravlje, razina, priključena, prisutna, skala, status, tehnologija, temperatura, napon)
- Informacije o uređaju (ploča, marka, verzija verzije, broj ćelije, uređaj, vrsta uređaja, zaslon, otisak prsta, ip, mac adresa, proizvođač, model, os platforma, proizvod, sdk kod, ukupni prostor na disku, nepoznati izvori omogućeno)
- GPS (preciznost, nadmorska visina, širina, dužina, pružatelj usluga, brzina)
- MMS (s broja, mms u, vrsta mmss, broj usluge, na broj)
- NetData (primljeni bajtovi, poslani bajtovi, vrsta veze, vrsta sučelja)
- PhoneCall (trajanje poziva, poziv na, s broja, vrsta telefonskog poziva, na broj)
- SMS (sa broja, servisni broj, sms na, vrsta sms-a, na broj)
- TelephonyInfo (id mobilnog tornja, geografska širina mobilnog tornja, dužina mobilnog tornja, imei, ISO kod zemlje, lokalni pozivni broj, meid, mobilni kod države, kod mobilne mreže, naziv mreže, vrsta mreže, vrsta telefona, serijski broj SIM-a, država SIM-a, pretplatnik iskaznica)
- WifiConnection (bssid, ip, linkspeed, macaddr, networkid, rssi, ssid)
- WifiNeighbors (bssid, mogućnosti, frekvencija, razina, ssid)
- Provjera korijena (kod stanja korijena, šifra razloga statusa korijena, verzija korijena, verzija datoteke s potpisom)
- Informacije o zlonamjernom softveru (pouzdanost algoritma, popis aplikacija, pronađeni zlonamjerni softver, verzija SDK-a za zlonamjerni softver, popis paketa, šifra razloga, popis usluga, verzija sigfilea)
AŽURIRANJE: Uber je kontaktirao BGR s komentarom o tom pitanju. “Uključen je pristup dopuštenjima, uključujući Wifi mreže i kameru, tako da korisnici mogu iskusiti punu funkcionalnost aplikacije Uber. Ovo nije svojstveno samo Uberu, a preuzimanje Uberove aplikacije nije obavezno. Za dodatne pojedinosti o dozvolama za Android pogledajte: https://m.uber.com/android-permissions,”; rekao je glasnogovornik tvrtke.