انڈروئد

آئی او ایس پر موجود اکیوئٹر ایپ صارف کے مقام کو ٹریک کرتی ہے جب بھی آف ہے۔

آیت الکرسی کی ایسی تلاوت آپ نے شاید پہلے@ کبهی نہ سنی هوU

آیت الکرسی کی ایسی تلاوت آپ نے شاید پہلے@ کبهی نہ سنی هوU
Anonim

ایپل ایپ اسٹور پر لاکھوں ڈاؤن لوڈوں والی مقبول ایپلی کیشن ایپس میں سے ایک ، ایکو ویدر ، صارف کی واضح اجازت کے بغیر صارف کے مقام کے ڈیٹا تک رسائی حاصل کرتی ہوئی پائی گئی ہے اور اسے تیسری پارٹی کے ڈیٹا منیٹائزیشن فرم کو بھیج رہی ہے۔

جیسا کہ سیکیورٹی محقق ول اسٹرافچ کی طرف اشارہ کیا گیا ہے ، ایکو ویتھر صارف سے درخواست کرتا ہے کہ اپلی کیشن کو تیزی سے حاصل کرنے اور ایپ لانچ کے وقت کو کم کرنے کے ل. بھی اس ایپ کو اس آلے کے مقام تک رسائی حاصل کرنے کی اجازت دے۔

لیکن اگر کوئی صارف اس مقام کی اجازت دیتا ہے تو ، اسٹراچ نے پتہ چلا کہ ایپلیکیشن 'ڈیمیل موبائیل (. کام)' کو کچھ بٹس اور معلومات کے ٹکڑے بھیجنا شروع کردی ہے۔

اس معلومات میں GPS کوآرڈینیٹ ، موجودہ رفتار اور اونچائی شامل ہے۔ اس وقت آلہ سے وابستہ وائی فائی روٹر کا نام اور BSSID اور آیا اس آلے میں بلوٹوت آن ہے یا آف ہے۔

یہ بھی پڑھیں: تھک گئے ویب سائٹس آپ کی جگہ سے جا رہے ہیں؟ انہیں روکنے کا طریقہ یہاں ہے۔

اسٹراف نے اپنے آئی فون کے ڈیٹا کو روک لیا اور پتہ چلا کہ 36 گھنٹوں کی مدت کے دوران ، بیک ویدر ایپ - پس منظر میں چل رہی ہے - نے ہر چند گھنٹوں کے بعد مذکورہ بالا معلومات انکشاف موبائل کو ارسال کیں ، جس میں ڈیٹا منتقل ہونے میں مجموعی طور پر 16 بار بنایا گیا تھا۔

ریوال موبائل کی ویب سائٹ کے مطابق ، وہ "موبائل لوکیشن سگنلز کو اعلی قدر والے سامعین میں تبدیل کرتے ہیں"۔ یہ انکشافی موبائل سے وابستہ کمپنیوں کو اشتہارات کے ساتھ یا اس کے بغیر زیادہ محصول کمانے میں مدد کرتا ہے۔

"مقام کا ڈیٹا صارفین کے گھر اور کام کے مقام سے بھی آگاہ کرتا ہے۔ ان معلومات کو موجودہ آبادیاتی ہدف کے معیار کے ساتھ جوڑنے سے خوردہ فروشوں کو اپنے دو انتہائی متعلقہ مقامات کی بنیاد پر زیادہ تعداد میں جانے والے صارفین کو نشانہ بنانے کی اہلیت ملتی ہے ، ”انویل موبائل کی ویب سائٹ میں لکھا گیا ہے۔

اس کا مطلب یہ ہے کہ ایکو ویدر ایپ ویب سائٹ پر آپ کے مقام کے اعداد و شمار کو فعال طور پر منتقل کررہی تھی ، جو بدلے میں خوردہ فروشوں اور مشتہرین جیسے دلچسپی رکھنے والی جماعتوں کو فراہم کرکے ڈیٹا کو منیٹائز کررہی تھی۔

ویب سائٹ کا مزید کہنا ہے کہ "ہم دیر / لمبے ڈیٹا کو سنتے ہیں اور جب کوئی آلہ بلوٹوتن بیکن میں 'اچھلتا ہے'۔

نیز ، اکیوودر ایک اسٹینڈ کیس نہیں ہے۔ ریوال موبائل کی ویب سائٹ بھی یہ دعوی کرتی ہے کہ امریکہ بھر میں سیکڑوں موبائل ایپلی کیشنز پر اپنی سروس چلائے گی۔

یہ بھی پڑھیں: اوبر کو اپنی جگہ سے باخبر رہنے سے کیسے روکا جائے۔

ایک اور موسمی ایپ جس نے ڈیول ٹرانسمیشن کے اسی طرح کے نمونوں کی نمائش آشوب موبایل میں کی ہے: کے پی آر سی 2 کی طرف سے فرینک کی پیشن گوئی کے موسم کی ایپ

شاید ایکو ویتر ایپ یا ریویل موبائل کے بدنیتی پر مبنی عزائم نہیں ہوسکتے ہیں لیکن جس طرح سے وہ صارف کی معلومات حاصل کر رہے ہیں - ان کی واضح رضامندی اور معلومات کے بغیر - یہ غلط معلوم ہوتا ہے۔

زیڈ ڈی نیٹ کی ایک رپورٹ کے مطابق ، اس انکشاف کے بعد ، دونوں ایکو ویتھر اور ریویل موبائل اپنے اطلاقات اور خدمات کو اپ ڈیٹ کریں گے۔

اپ ڈیٹ: "اگر صارف ایکو ویدر پر مقام سے باخبر رہنے کا اختیار نہیں کرتا ہے تو ، کسی بھی GPS کوآرڈینیٹ کو صارف کی جانب سے مزید آپٹ ان اجازت کے بغیر جمع نہیں کیا جاتا ہے اور نہ ہی ان کو پاس کیا جاتا ہے۔"

گائڈنگ ٹیک کے مشترکہ بیان میں ، کمپنیوں نے انکشاف کیا کہ وائی فائی نیٹ ورک کی معلومات "جو صارف کی معلومات نہیں ہے" انکشاف ایس ڈی کے پر مختصر مدت کے لئے دستیاب تھی لیکن ایکو ویتھر اس طرح کے اعداد و شمار سے بے خبر تھا اور کسی بھی موقع پر اس اعداد و شمار کو استعمال نہیں کیا۔ کوئی مقصد

"ہم تسلیم کرتے ہیں کہ یہ تیزی سے ارتق. فیلڈ ہے اور ایک دن جو بہترین عمل ہے وہ اگلے دن کو تبدیل کرسکتا ہے۔ کسی اور غلط تشریح سے بچنے کے لئے ، انکشاف اپنے ایس ڈی کے کو اپ ڈیٹ کررہا ہے اور آئندہ 24 گھنٹوں میں ایس ڈی کے کے نئے ورژن ڈھونڈ رہا ہے ، جس میں آج رات آئی او ایس اپ ڈیٹ رواں دواں ہے۔

اپ ڈیٹ کے بعد ، کسی صارف کے مقام کی شراکت سے دستبرداری اختیار کرنے کے بعد کسی بھی ڈیٹا کو ریال موبائل میں منتقل نہیں کیا جائے گا۔ اکیوویتھر کا دعوی ہے کہ جب تک اسے اپ ڈیٹ نہ کیا جائے اس وقت تک SDK کو غیر فعال کردیا ہے۔

انکشاف کیا گیا ہے ، "ایس ڈی کے کو غلط بیانی کی جا سکتی ہے ، اور وہ یقین دہانی کراتے ہیں کہ مقامات کی کوئی ریورس انجینئرنگ کبھی بھی ان کی جمع کردہ معلومات سے نہیں کی گئی تھی ، اور نہ ہی اس کا ارادہ تھا ،" انکشاف نے کہا۔

ایس ڈی کے کی تازہ کاری کے بعد اسے اپ ڈیٹ کیا جائے گا اور کمپنیاں صارفین کے لئے شفافیت بڑھانے کے ل their اپنے صارف کے آخری لائسنس معاہدے میں ترمیم کریں گی۔

اپ ڈیٹ 2 (24 اگست): ایکو ویتھر نے آئی او ایس کے لئے اپنی ایپ کو اپ ڈیٹ کیا ہے اور ریال موبائل کو مکمل طور پر ہٹادیا ہے۔

“ایکو ویدر کی ایپ نے تیسرے فریق وینڈر (انکشافی موبائل) کی طرف سے سافٹ ویئر ڈویلپمنٹ کٹ (ایس ڈی کے) کو ملازم کیا جس نے نادانستہ طور پر وائی فائی روٹر ڈیٹا کو اس تیسرے فریق فروش کو منتقل کرنے کی اجازت دی۔ ایکو ویدر کے ذریعہ کسی بھی وقت اس اعداد و شمار تک رسائی یا استعمال نہیں ہوا تھا اور ہمیں فروخت کنندہ کی طرف سے یہ یقین دہانی موصول ہوئی ہے کہ ان کے لئے بھی یہی بات درست ہے۔