מפתח אומר שמיקרוסופט שיקרה לגבי מעקב אחר מיקום של Windows Phone

מפתח חשף ראיות לכך מכשירי Windows Phone אוספים ומשדרים נתוני מיקום משתמש לפני שהמשתמשים נתנו לטלפונים הרשאה לעשות זאת. החדשות עוקבות אחר טענות שמיקרוסופט העלתה לבית הנבחרים של ארצות הברית, לפיה היא אינה אוספת או משדרת נתוני מיקום כלשהם עד שמשתמש Windows Phone יצטרף. מכשירי Windows Phone מבקשים בבירור אישור לגבי איסוף נתוני מיקום - המשתמש חייב ללחוץ על "אפשר" בתיבת דו-שיח מוקפצת המבקש הרשאה עבור אפליקציית המצלמה לאיסוף נתוני מיקום - אבל נראה כאילו מערכת ההפעלה לא טורחת לחכות למשתמשים שיצטרפו לפני שהיא תתחיל לשדר מיקום מֵידָע. המשך לקרוא למידע נוסף.

מפתח Windows Phone רפאל ריברה היה סקפטי לגבי טענות שמיקרוסופט אוספת נתוני מיקום ללא רשות, וכן הוא לקח על עצמו לחקור. באמצעות מכשיר קמעונאי ששוחזר להגדרות היצרן, ריברה עברה את תהליך ההגדרה תוך ניטור נתונים שנשלחו לטלפון וממנו. היזם הופתע מממצאיו.

"לפי קמקר, הפעלת אפליקציית המצלמה הספיקה כדי לראות את התנהגות האשם, אז ניסיתי את זה", המפתח כתב בבלוג שלו, בהתייחס לדו"ח שנכתב על ידי חוקר האבטחה סמי קמקר שכתב ריוורה בעבר סותרת. "לאחר השקת האפליקציה, כנר לכד נתוני מיקום שנשלחו אל ומשרתי מיקרוסופט, בדיוק כפי שהציע הדוח של קמקר. או - או!"

ריברה מדווח ש"מידע מיקום מדויק" נאסף על ידי Windows Phone שלו לפני שנתן לו רשות לאסוף נתונים כאלה. האשם, כך נראה, הוא אפליקציית המצלמה, אם כי המפתח מציין שהסיבה היא לא רלוונטית במידה רבה - התנהגות זו מהווה סתירה ישירה להצהרות שאמרה מיקרוסופט במכתב לבית הנבחרים של ארה"ב (ההדגשה הוספה על ידי ריברה):

[1. בחירת משתמש ושליטה.] Microsoft אינה אוספת מידע כדי לקבוע את המיקום המשוער של מכשיר, אלא אם משתמש אישר במפורש לאפליקציה לאסוף מידע מיקום. למשתמשים שאפשרו לאפליקציה לגשת לנתוני מיקום תמיד יש אפשרות לגשת למיקום באפליקציה או שהם יכולים להשבית לחלוטין את איסוף המיקום עבור כל היישומים על ידי השבתת תכונת שירות המיקום שלהם טלפון.

[2. התבוננות במיקום רק כאשר המשתמש זקוק לכך.] Microsoft אוספת מידע רק כדי לעזור לקבוע את המיקום המשוער של הטלפון אם (א) למשתמש יש אפשרה לאפליקציה לגשת ולהשתמש בנתוני מיקום, ו-(ב) אותה אפליקציה מבקשת את המיקום בפועל נתונים. אם אפליקציה לא מבקשת מיקום, Microsoft לא תאסוף נתוני מיקום.

מיקרוסופט סירבה להגיב על הממצאים של ריברה. במקום זאת דובר החברה סיפק ל-BGR את ההצהרה הבאה בדוא"ל:

מיקרוסופט חוקרת את הטענות שהועלו בתלונה. אנו מתייחסים ברצינות רבה לבעיות פרטיות הצרכנים. המטרה שלנו הייתה - ונשארה - לספק לצרכנים שליטה על האם וכיצד הנתונים היו בעבר לקבוע את המיקום של המכשירים שלהם בשימוש, ותכננו את מערכת ההפעלה Windows Phone עם זה בראש.

מכיוון שאיננו מאחסנים מזהים ייחודיים עם נתונים כלשהם המועברים למסד הנתונים של שירותי המיקום שלנו על ידי מצלמת Windows Phone או כל יישום אחר, לא ניתן לתאם את הנתונים שנלכדו ומאוחסנים במסד הנתונים שלנו למכשיר או למשתמש ספציפי. כל שידור של נתוני מיקום על ידי מצלמת Windows Phone לא יאפשר למיקרוסופט לזהות אדם או "לעקוב" אחר תנועותיו.