Toezichthouder tikt Android zaklamp-app op de vingers
De Amerikaanse Federal Trade Commission (FTC) heeft een zaklamp-app voor Android op de vingers getikt omdat het de gegevens van tientallen miljoenen gebruikers verzamelde zonder dat die hier volledig van op de hoogte waren. Het gaat om de "Brightest Flashlight" app.
De gratis app, die tientallen miljoenen keren is gedownload, deelde volgens de FTC zonder medeweten van gebruikers hun locatie en toestel-ID. De FTC stelt dat het privacybeleid niet vermeldde dat de app gegevens van gebruikers aan derden doorspeelde, waaronder advertentienetwerken. Ook werden gebruikers door de app misleid.
Als de app voor het eerst werd gestart verscheen er een scherm waar gebruikers konden kiezen of ze met de voorwaarden akkoord gingen. Voordat gebruikers de voorwaarden konden accepteren had de app al de gegevens verzameld en doorgestuurd.
Schikking
De makers van de app hebben een schikking met de FTC getroffen en mogen gebruikers niet meer misleiden over hoe hun informatie wordt verzameld en gedeeld en hoeveel controle consumenten hierover hebben. Daarnaast moet de app consumenten laten weten wanneer, hoe en waarom hun geolocatie wordt verzameld, gebruikt en gedeeld.
Voordat de app dit kan doen moet de gebruiker zijn nadrukkelijke toestemming hebben gegeven. Als laatste moeten de ontwikkelaars alle persoonlijke informatie van gebruikers verwijderen die ze via de app hebben verzameld.
Boete zou $1,- per gegeven moeten zijn, met een minimum van $10,- per ID, dan houdt die BS snel genoeg op.
Heb nu een zaklamp appie zonder reclame en ook nog eens een stuk sneller opstart.
De zaklamp app die ik gebruik heeft alleen toegang tot de camera hardware wat nodig is om de LED aan te zetten.
Pas vanaf iOS 6 is toestemming van gebruikers vereist, daarvoor konden apps standaard bij je persoonlijke gegevens.
Voor de aardigheid eens de permissies opgevraagd van 'Brightest Flaslight':
Uw locatie
geschatte locatie (netwerkgebaseerd)
precieze locatie (GPS- en netwerkgebaseerd)
Netwerkcommunicatie
netwerkverbindingen weergeven
volledige netwerktoegang
wifi-verbindingen weergeven
Telefoonoproepen
telefoonstatus en -identiteit lezen
Opslag
de inhoud van uw USB-opslag aanpassen of verwijderen
Systeemhulpprogramma's
snelkoppelingen installeren
snelkoppelingen verwijderen
instellingen en snelkoppelingen voor de startpagina lezen
testtoegang tot beveiligde opslag
Camera
foto's en video's maken
Van invloed op de accu
zaklamp bedienen <-------
voorkomen dat apparaat overschakelt naar slaapmodus
Alleen de permissie waar ik de pijl neergezet heb lijkt me essentieel voor een zaklamp-app. Uit de hele lijst blijkt eigenlijk wel dat de app er is om je privacy te schenden, dus daar hoeft geen boete voor gegeven te worden omdat de gebruiker dit toch echt wel had kunnen verwachten met zulke permissies.
Hetzelfde geldt trouwens voor Apple gebruikers die denken dat ze geen antivirus nodig hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
