Alle 2 Stunden
AccuWeather in der Kritik: App überträgt Standort-Daten ungefragt
Wie viele App Store-Anwendungen, bittet auch die Wetter-Applikation AccuWeather ihre Nutzer um den Zugriff auf die aktuellen Standort-Daten. Diese, so heißt es in der App, die den Zugriff auch im Systemhintergrund einfordert, sollen nicht nur beim Ermitteln der lokalen Temperatur helfen, sondern auch den App Start beschleunigen und für das Einspielen kritischer Updates sorgen.
Gewähren Nutzer den GPS-Zugriff überträgt AccuWeather die Geopositon alle zwei Stunden, verarbeitet diese jedoch nicht nur selbst, sondern versorgt auch den Werbeanbieter revealmobile.com mit den eingesammelten Nutzerdaten.
Dies berichtet der Sicherheitsforscher Will Strafach und weist darauf hin, dass AccuWeather auch bei deaktiviertem GPS-Zugriff persönliche Daten einsammelt. Kann AccuWeather nicht auf die Standort-Daten des iPhones zugreifen, überträgt die App den Router-Namen des aktiven WLAN-Hotspots und die eindeutige Netzwerk-Kennung (BSSID) – Informationen, die häufig schon ausreichen um den Standort in einer der weltweiten Router-Datenbanken nachzuschlagen
Nutzer, die den GPS-Zugriff zulassen übertragen GPS-Koordinaten, die aktuelle Geschwindigkeit, den Zustand des Bluetooth-Moduls (An/Aus) und die eindeutige Netzwerk-Kennung.
Laut Strafach nutzt der Werbedienst revealmobile.com die Daten zur Identifikation von Bewegungsabläufen, um Nutzer demographische Kriterien zuzuweisen und um zwischen Arbeitsplatz und Wohnort unterscheiden zu können.
RevealMobile mentions the capability to gain insight into where a user lives, works, and frequented locations. […] The “location data coming out of those apps” would your precise GPS coordinates (Access granted under a more reasonable guise of weather alerts), and Wi-Fi router name/BSSID. If you do not grant AccuWeather access to your GPS information, it will still send your Wi-Fi router name and BSSID, providing RevealMobile access to less precise location information regarding your device’s whereabouts.
Laut Apples Entwickler-Richtlinien dürfen Standortdaten nur dann eingesammelt werden, wenn diese für die Funktion der App benötigt werden:
Use Location services in your app only when it is directly relevant to the features and services provided by the app.
