Un'app di fotografia che è diventata incredibilmente popolare nelle ultime settimane dopo aver aggiunto una funzione di rifacimento anime, ha inviato i dati dell'utente al suo sviluppatore in Cina.
Meitu esegue controlli per stabilire se un dispositivo iOS è jailbroken e raccoglie informazioni sul suo gestore prima di passarlo a Xiamen Meitu Technology. Si pensa che la società potrebbe vendere le informazioni alle agenzie di marketing per annunci mirati.
Meitu è disponibile su iOS da febbraio 2016, ma all'improvviso ha iniziato a comparire nelle migliori classifiche dell'App Store venerdì mattina. La sua rapida ascesa ha spinto i ricercatori della sicurezza a scavare nel suo codice e hanno fatto alcune scoperte interessanti.
Secondo Jonathan Zdziarski, Meitu effettua "una serie di controlli diversi" per vedere se un iPhone è jailbroken e raccoglie informazioni sul suo gestore. Quindi crea un identificatore univoco basato su parte del suo indirizzo MAC, un codice univoco assegnato a ogni dispositivo.
Questi dati vengono quindi rispediti al creatore di Meitu in Cina.
Se utilizzi Meitu su Android, vengono raccolti ancora più dati. Al momento dell'installazione, l'app richiede l'accesso al GPS del telefono, all'app Telefono e alle impostazioni audio. Richiede anche l'autorizzazione per l'esecuzione all'avvio, quindi può funzionare in background prima ancora di averlo aperto.
"Meitu è un insieme di più pacchetti di analisi e marketing/tracciamento degli annunci, con qualcosa di carino per convincere le persone a usarlo", ha twittato Zdziarski. "Se l'app è gratuita, è probabile che siano i tuoi dati di monitoraggio a far guadagnare soldi a qualcuno."
“Se ti piace essere il bersaglio del marketing e dei big data, corri con tutti i mezzi Meitu. Sono sicuro che chiunque acquisterà i propri dati ti ringrazierà".
Ma prima di iniziare a farti prendere dal panico, c'è qualcosa che dovresti sapere. Sebbene le pratiche di Meitu possano essere disapprovate, sono perfettamente accettabili agli occhi di Apple. L'app non verrà bandita dall'App Store per il modo in cui raccoglie i dati o per l'invio in Cina.
Inoltre, Meitu non è la prima app a farlo, e certamente non sarà l'ultima. In effetti, è una pratica piuttosto comune, quindi è probabile che tu abbia installato altre app che fanno cose molto simili.
"Se pensi che Meitu sia troppo invasivo, ragazzo ho alcune notizie per te sulle app", aggiunge Zdziarski. “Come ho detto in diversi tweet precedenti, Meitu è perfetto per il crapware del corso con il monitoraggio degli annunci. Solo. Piace. Migliaia. Di. Altro. App."
Anche se fai di tutto per evitare app come questa, gli inserzionisti continueranno a impossessarsi dei tuoi dati in qualche modo e creeranno annunci mirati solo per te. Non ti piace? Butta via il tuo iPhone, cancella Internet e vivi la vita degli Amish.
Attraverso: AppleInsider
