Популярное iOS-приложение о погоде AccuWeather собирало данные о пользователях и передавало их компании Reveal Mobile, которая занимается монетизацией информации о местоположении.
Это выяснил исследователь безопасности Уилл Страфах, передает TechCranch.
“Передача данных осуществлялась даже в тех случаях, когда приложение не получало на это согласия. Специалист выяснил, что за 36 часов наблюдений AccuWeather отправил информацию в Reveal Mobile всего 16 раз”, – говорится в публикации.
Приложение собирало следующие данные: точные GPS-координаты пользователя устройства; имя и идентификатор базового набора услуг (BSSID) сети Wi-Fi, в которой используется устройство; статус персональной сети Bluetooth (вкл/выкл).
По данным о местоположении пользователя Reveal Mobile могла отслеживать его обычное поведение – например, то, где он обедает, какие посещает магазины. Такие сведения в сочетании с демографическими показателями представляют ценную информацию для предприятий сферы торговли и услуг, которые могут на ее основе делать фокусные рекламные предложения мобильным пользователям.
