Inhaltsverzeichnis:
Hier geht es darum, Ihren Standort und installierte Apps im Klartext zu speichern und diese Daten erst gar nicht zu erfassen
In den letzten Tagen wurde viel Aufhebens um den Aviate-Trägerraketen gemacht, und die Dinge erregen heute Fieber. Abgesehen von den endlosen Anfragen nach Einladungscodes auf jeder Social-Media-Site, die dem modernen Menschen bekannt ist, wird deutlich, dass der Launcher die über Sie erfassten Daten mit der Welt teilt. Art von.
Lassen Sie uns ein bisschen sichern. Aviate ist ein Launcher, der sich selbst neu konfiguriert - die Apps, die Sie Ihrer Meinung nach in dieser Sekunde sehen müssen - je nachdem, wo Sie sich befinden. Es befindet sich seit einiger Zeit in der privaten Beta und ist diese Woche für mehr Benutzer geöffnet.
Die Aufgabe besteht darin, dass Ihr Standort und die Liste der installierten Apps über eine öffentlich zugängliche API verfügbar sind - allerdings nur, wenn Sie Ihre eindeutige Gerätekennung kennen. Das ist nicht gut, aber es ist auch nicht unbedingt das Ende der Welt.
Die gute Nachricht ist, dass Aviate gesagt hat, dass dies etwas ist, das sie reparieren, und es zu einer obersten Priorität gemacht hat. (Update: Es sieht so aus, als ob der Webzugriff wie versprochen beendet wurde.) In der Zwischenzeit müssen Sie Folgendes wissen, wenn Sie die App verwenden möchten.
Quelle: + Arvid Gerstmann (1), (2)
Sie haben die Berechtigungen bei der Installation von Aviate gelesen, oder?
Lassen Sie uns zunächst die Datenerfassung in Angriff nehmen. Die Hauptstreitpunkte scheinen zu sein, dass die Leute bei Aviate verfolgen, welche Apps Sie installiert und verwendet haben - eine wichtige Sache für einen Launcher - und Ihren genauen Standort über Längen- und Breitengradkoordinaten. Ich bin mir nicht sicher, warum dies alle überrascht (oder empört), denn es braucht beide Dinge, um das zu tun, was die App tut. Und beide Dinge sind in der Liste der Berechtigungen der App deklariert. Werfen wir einen Blick auf die lange Liste der Berechtigungen. Wie Sie sehen, bittet Aviate Sie, alles zu tun, außer Ihr Auto auszuleihen.
- Ihre Konten
- Erstellen Sie Konten und legen Sie Passwörter fest
- Lesen Sie die Google-Dienstkonfiguration
- Konten auf dem Gerät suchen
- Ihr Standort
- genaue Position (GPS und netzwerkbasiert)
- Netzwerk-Kommunikation
- voller Netzwerkzugriff
- WLAN-Verbindungen anzeigen
- Netzwerkverbindungen anzeigen
- Daten aus dem Internet empfangen
- Verbinden und Trennen von Wi-Fi
- Persönliche Angaben
- Lesen Sie Kalenderereignisse und vertrauliche Informationen
- Telefonanrufe
- Telefonstatus und Identität lesen
- Lager
- Ändern oder löschen Sie den Inhalt Ihres USB-Speichers
- Systemwerkzeuge
- Scheinlokalisierungsquellen zum Testen
- Lesen Sie Home-Einstellungen und Verknüpfungen
- schreibe Home Einstellungen und Verknüpfungen
- Sticky Broadcast senden
- Ändern Sie die Systemeinstellungen
- Testen Sie den Zugriff auf geschützten Speicher
- Ihre Bewerbungsinformationen
- laufende Apps abrufen
- Bluetooth
- Pairing mit Bluetooth-Geräten
- Greifen Sie auf die Bluetooth-Einstellungen zu
- Beeinflusst die Batterie
- Verhindern, dass das Gerät schläft
- Vibration kontrollieren
- Alarm
- Richte einen Alarm ein
- Synchronisierungseinstellungen
- Synchronisierungseinstellungen lesen
- Schalten Sie die Synchronisierung ein und aus
- Tapete
- Hintergrundbild festlegen
- Passen Sie die Größe Ihres Hintergrundbilds an
Aviate sortiert Ihre Apps nach Tageszeit oder Ihrem Standort in Kategorien und Seiten. Wenn Sie auf der Arbeit sind, haben Sie einen Arbeitsbildschirm mit Produktivitäts-Apps. Wenn Sie zu Hause sind, haben Sie unterhaltungsbasierte Apps wie Netflix auf Ihrem Bildschirm. Aviate muss wissen, welche Apps Sie installiert haben und wo Sie sich befinden, um dies zu tun. Aviate macht auch in den Berechtigungen deutlich, dass die App dies und mehr sammelt. Wenn wir eine Anwendung möchten, die uns Apps basierend auf unserem Standort und unseren Aktivitäten anzeigt, muss die App wissen, wo wir uns befinden und welche Apps wir installiert haben.
Wenn der Speicherort und die Liste der installierten Apps nicht im Nur-Text-Format wären, würden wir dieses Gespräch nicht führen.
Dies ist kein "Ausspionieren", da Sie Aviate bei der Installation der App darum gebeten haben.
Die Art und Weise, wie Aviate diese Daten speichert und überträgt, ist dagegen fragwürdig.
Wenn Sie eine URL auf der Website von Aviate mit Ihrer Geräte-ID aufrufen, erhalten Sie eine Nur-Text-Liste Ihres Standorts und der installierten Apps. Die URL für diejenigen, die dies überprüfen möchten, lautet http://www.getaviate.com/search/api/v3/devices/DEVICEID. Sie finden Ihre Geräte-ID in der Logcat-Datei des Systems oder durch Klicken auf die Schaltfläche "Hilfe" in der App. Klicken Sie hier, um ein Beispiel zu sehen, wenn Ihnen das über den Kopf geht. Das Problem ist zweifach:
- Jeder mit einem Webbrowser kann Ihre Daten sehen, wenn er Ihre eindeutige ID kennt
- Jeder, der am Datenverkehr schnüffelt, kann Ihre Daten sehen, da sie im Klartext vorliegen
Es gibt keine vernünftige Entschuldigung für Aviate, Dinge auf diese Weise zu tun. Während Ihre Geräte-ID nicht leicht zu erraten ist, kann ein anderer Anwendungsentwickler mit nur wenigen Codezeilen darauf zugreifen. Möchten Sie, dass jemand genau den Ort hat, an dem Sie - oder Ihre Kinder - jede Nacht schlafen? Ich nicht.
Die Aviate-App ist nicht mein Ding, und ich habe versucht, sie trotzdem schnell zu deinstallieren. Aber es steckt viel Traktion dahinter und für viele Menschen tut es das, was sie wollen. Die Entwickler müssen dieses Chaos beseitigen, und zwar bald. Sie spionieren Sie vielleicht nicht aus, aber sie teilen die Informationen, die Sie ihnen gegeben haben, mit allen anderen.
