Assessoria: o aplicativo AccuWeather iOS envia informações de localização para empresa de monetização de dados

Alerta ao solicitar acesso a informações de GPS no iOS, do meu tópico do Twitter sobre esse achado

O aplicativo AccuWeather para iOS solicita o acesso à localização sob a premissa de fornecer aos usuários alertas meteorológicos severos localizados, atualizações críticas e tempo de lançamento mais rápido. Conceder acesso a informações de localização também fará com que o aplicativo envie os seguintes bits de informação para " revelar o mobile.com ":

  • Suas coordenadas GPS precisas, incluindo velocidade atual e altitude.
  • O nome e "BSSID" do roteador Wi-Fi que você está conectado atualmente, que pode ser usado para geolocalização através de vários serviços on-line.
  • Se o seu dispositivo possui o bluetooth ligado ou desligado.

Durante um período de teste de 36 horas, especificamente, enquanto o aplicativo AccuWeather não estava no primeiro plano, meu iPhone teste (localizado em uma mesa em um prédio de escritórios) enviou as informações acima para RevealMobile um total de 16 vezes, ocorrendo aproximadamente uma vez a cada poucas horas .

O que é revelarmobile.com? O que eles fazem?

Do seu site :

Nós convertemos sinais de localização móvel em audiências de alto valor. Você gera mais receita móvel, com ou sem anúncios.

Isso se lê como uma descrição de nível muito alto, sem informações técnicas. Vamos cavar mais fundo. Nesta página , encontramos reivindicações adicionais adicionais:

Ao expandir o caso de uso de dados de localização para experiências pré e pós-compras, possibilidades inteiramente novas se abrem para revendedores online e off-line. O valor reside na compreensão do caminho de um consumidor e onde eles vão ao longo do dia. Viajar de casa para trabalhar para varejo para praticar futebol para jantar é vital para conhecer o cliente e representa a nova oportunidade de dados de localização móvel.

Então…

Os dados da localização também informam a localização do lar e do trabalho dos clientes. O emparelhamento desta informação com os critérios de segmentação demográfica existentes permite aos varejistas segmentar os consumidores com uma grande propensão a visitar com base em dois dos locais mais relevantes.

RevealMobile menciona a capacidade de obter informações sobre onde um usuário vive, trabalha e locais freqüentados. Se a fonte de dados que alimenta esse recurso não é imediatamente clara, consulte este estudo de caso em que o RevealMobile fornece uma explicação:

Nossa tecnologia fica dentro de centenas de aplicativos em todo os Estados Unidos. Ele transforma os dados de localização que saem desses aplicativos em dados de audiência significativos. Nós escutamos dados lat / long e quando um dispositivo "choca" em um farol Bluetooth. Os dados apresentados nas páginas a seguir refletem 102,535 dispositivos móveis de compartilhamento de localização opto que vimos em locais de varejo sexta-feira, 25 de novembro de 2016.

Os "dados de localização que saem dessas aplicações" fariam com que suas coordenadas GPS precisas (acesso concedido sob uma aparência mais razoável de alertas meteorológicas) e o nome do roteador Wi-Fi / BSSID. Se você não conceder acesso do AccuWeather às suas informações de GPS, ele ainda enviará seu nome de roteador Wi-Fi e BSSID, proporcionando o acesso RevealMobile a informações de localização menos precisas sobre o paradeiro do seu dispositivo. Esta prática por uma empresa diferente parece ter capturado previamente a atenção da FTC .

Outras aplicações iOS com o RevealMobile incorporado

Ainda não consegui confirmar a tecnologia RevealMobile "senta-se dentro de centenas de aplicativos" neste momento. Consegui identificar mais de 40 aplicativos que incluíam o Techonlogy da RevealMobile em um ponto, mas depois de executar as versões mais recentes de cada um através de um proxy de interceptação para analisar todos os dados enviados, eu só consegui observar retornos de chamada semelhantes para " revelarmobile.com "em um deles: o aplicativo de tempo de previsão de Frank do KPRC 2 .

Continuarei a aprofundar este assunto e espero escrever um post mais abrangente no futuro, que incluirá informações sobre empresas adicionais que oferecem código de rastreamento baseado em localização semelhante para aplicativos móveis, bem como os aplicativos que incorporam esse tipo de código .

Radar

rdar: // problema / 33975145

Contato

Se você tiver alguma dúvida sobre esta descoberta, sinta-se à vontade para me enviar um tweet ( crônico ) ou um e-mail (will@wstraf.me).

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *