0
(Bild: Datei Foto)
AccuWeather ist noch senden präzise geolocation-Daten zu einem Drittanbieter-Inserenten, ZDNet kann bestätigen, trotz Update der app zu Beginn dieser Woche, ein feature zu entfernen, dass die gesammelten user-Daten ohne Ihre Erlaubnis.
In falls Sie es verpasst, AccuWeather war bis zu dieser Woche senden die in der Nähe-genaue Lage der seine iPhone-app-Benutzer zu Offenbaren, Mobile, Daten-Monetarisierung fest — auch wenn Standort-sharing-wurde abgeschaltet. Sicherheits-Forscher Strafach, wer berichtete zuerst das Problem, auch vorgeworfen, das Unternehmen zu teilen, einen Benutzer des präzisen GPS-Koordinaten unter dem Deckmantel der Bereitstellung von lokalen Wetter-Warnungen.
Die Nachricht löste Empörung und Wut. AccuWeather reagierte mit einer Entschuldigung gezwungen, die eine führende Apple-Kritiker John Gruber, genannt “bulls**t Antwort.”
Jedoch tests, die von Strafach zeigen, dass die aktualisierte app, veröffentlicht am Donnerstag, noch Aktien präzise geolocation-Daten mit einem Daten-Monetarisierung und Werbung fest.
ZDNet unabhängig verifiziert die Ergebnisse. Wir haben festgestellt, dass AccuWeather war immer noch mit ” die Standortfreigabe aktiviert, senden präzisen GPS-Koordinaten und Höhe-wenn auch in einem anderen Inserenten, ohne die ausdrückliche Einwilligung des Nutzers.
Diese Daten können verwendet werden, um stecknadelkopfgroße, bis auf ein paar Meter Standort einer person-auch die Etage des Gebäudes Sie sich befinden.
(Bild: ZDNet)
Die Daten werden an einen server von Nexage, jetzt im Besitz von Eid, die die Daten verwendet, die als Teil Ihrer AdMax Plattform für die steigende mobile-Werbung Einnahmen. Nach einer von seinen Seiten, Nexage wird, verwenden die Standort-Daten “, um sicherzustellen, dass die Benutzer erhalten, die beste Qualität anzeigen, und dass die Verlage bekommen den höchstmöglichen eCPM”, bezogen auf die cost-per-mile-Metrik für die Werbetreibenden.
Aber an keiner Stelle tut, AccuWeather aktualisiert app explizit angeben, dass die location-Daten werden für Werbung verwendet, einen Schlüssel Kritik zunächst zu bemerken, durch Strafach in seiner ursprünglichen Offenbarung.
Gruber sagte in seinem blog-post, die Benutzern erlauben, Ihren Standort geteilt werden, sind dabei unter “dem Deckmantel der zeigt Ihnen, lokales Wetter, wo immer Sie sind.”
Strafach kommentierte am Freitag, dass viele von denen, die nicht wollen, dass Ihre Standort-Daten für Zwecke neben der lokalen Warnungen sind “immer noch wütend,” und festgestellt, dass diese Bedenken sind Weg “völlig unbeachtetes von AccuWeather.”
Ein Rivale Wetter-app Dark Sky, sagte in einem blog-post am Mittwoch, dass die Monetarisierung von Kunden-Daten “eine viel größere-und mehr verbreitet — Phänomen.”
Dark Sky, die sagt, dass es nicht und “nie” teilen Sie Ihre Kunden vor Ort Daten mit Dritten Inserenten oder Daten-Monetarisierung-Unternehmen, veröffentlicht etliche screenshots der E-Mails, die Sie erhalten haben, einholen Geschäft zu monetarisieren, Ihre Kunden durchgeführt werden.
Adam Grossman, co-creator von Dark Sky, sagte in der blog-post: “Diese Unternehmen behaupten, dass die location-Daten, die Sie sammeln, ist “anonymous”, und es kann nicht verwendet werden, zu identifizieren oder nachzuverfolgen, individuelle Leute-das ist falsch”, sagte er.
“In der Tat, es ist trivial einfach für eine dieser Daten-Monetarisierung Firmen zu setzen, real-Namen, um die Breitengrad/Längengrad-Paare, die Sie erhalten,” Grossman Hinzugefügt.
Ein Sprecher Eid sagte in einer Erklärung: “AccuWeather sendet uns geo-location-Daten durch unser SDK nur, wenn Sie die Standortfreigabe aktiviert ist, indem Sie die Verbraucher. Wir verwenden diese Daten, um damit unsere Käufer auf unsere ad-exchange-effektiv-Wert der Eindruck. Lage ist, die Häufig von Einkäufern genutzt, um relevantere Inhalte und Werbung zu verbessern die Allgemeine Verbraucher-Erfahrung. Wir engagieren uns für die Förderung einer verantwortungsvollen ökosystems und die Einhaltung aller geltenden Datenschutzgesetze und-Vorschriften.”
Ein Sprecher AccuWeather reagierte nicht auf eine Anfrage für Kommentar.
Kontaktieren Sie mich sicher
Zack Whittaker erreicht werden kann sicher auf das Signal und WhatsApp auf 646-755-8849, und seine PGP-fingerprint für E-Mail ist: 4D0E 92F2 E36A EC51 DAAE 5D97 CB8C 15FA EB6C EEA5.
Lesen Sie Mehr
ZDNET UNTERSUCHUNGEN
Durchgesickert TSA-Dokumente enthüllen Flughafen in New York die Welle der Sicherheitslücken
US-Regierung geschoben tech-Unternehmen zu übergeben source code
An der US-Grenze: Diskriminiert, inhaftiert, durchsucht und verhört
Millionen von Verizon-Kunden-Datensätze ausgesetzt Sicherheitslücken
Treffen die düsteren tech-Broker liefern Sie Ihre Daten an die NSA
In der globalen terror-watchlist, die heimlich Millionen Schatten
FCC-Vorsitzenden gewählt zu verkaufen, Ihren browsing-Verlauf — so fragten wir, um zu sehen, seine
Mit einem einzigen wiretap Auftrag, den US-Behörden abgehört 3,3 Millionen Anrufe
198 Millionen Amerikaner Treffer von ‘größte’ Wähler-Leck records
Großbritannien bestanden hat der ‘most extreme überwachung Gesetz jemals verabschiedet in einer Demokratie”
Microsoft sagt “keine bekannten ransomware’ läuft auf Windows-10 S — so haben wir versucht, es zu hacken
Durchgesickerten Dokument zeigt, Großbritannien Pläne für eine breitere internet-überwachung
0