Gadgetshowto
For noen dager tilbake kom produsenten av GPS-basert treningsapp Strava under søkelyset for å avsløre plasseringen av hemmelige militærbaser. Etter tilbakeslaget skrev konsernsjefen et åpent brev til samfunnet der de ba dem om å lese om deres personvernalternativer og oppdatere innstillingene..
Nå, ifølge et britisk-basert mobil sikkerhets- og datahåndteringsfirma Wandera, er Stravas personverninnstillinger egentlig ikke effektive i det hele tatt. Dan Cuddeford, Wanderas direktør for systemteknikk, fant ut en stor feil i Stravas personvernsoner.
Stravas personvernsonefunksjon lar deg spore bevegelsene dine, men opprette mellomrom der du ikke vil at informasjonen din skal bli offentliggjort. Imidlertid kjørte Cuddeford en rask test og brukte enkel matte for å triangulere de private sonene, samt stedene der en bestemt bruker kan jobbe, bo osv..
På et mer interessant notat påpekte Cuddeford at de nådde ut til Strava om denne feilen i selve juni 2017. Av en eller annen grunn bestemte Strava seg for å se over dette og ignorere funnene.
I følge Stravas talsperson, som snakket med The Verge, vil selskapets team “har jobbet for å forbedre og forbedre personvernalternativene i god tid før vi ble kontaktet av dette selskapet og andre, vi setter pris på deres interesse for plattformen vår. I løpet av de kommende ukene vil Strava lansere flere personvernalternativer for brukerne.”
Så alarmerende som det allerede er, er dette ikke første gang sikkerhetsforskere triangulerer plasseringen til mobilappbrukere. Tilbake i 2014 gjorde et sikkerhetsfirma IncludeSecurity noe lignende for å finne ut en Tinder-brukeres beliggenhet. Men heldigvis var Tinder rask nok til å løse og løse problemet.
Selv om Strava har lovet å lansere en oppdatering for å fikse problemet og ytterligere forbedre personvernproblemene, er det alltid godt å være klar over det faktum at GPS-baserte sosiale apper konstant bruker dataene dine, og du må være veldig forsiktig med alle alle appene du bruker.
