Populaire fotografie-app stuurt je gegevens naar China

Een fotografie-app die de afgelopen weken ongelooflijk populair is geworden na het toevoegen van een anime-make-overfunctie, stuurt gebruikersgegevens terug naar zijn ontwikkelaar in China.

Meitu voert controles uit om vast te stellen of een iOS-apparaat gejailbreakt is en verzamelt informatie over de provider voordat het wordt doorgegeven aan Xiamen Meitu Technology. Er wordt gedacht dat het bedrijf de informatie zou kunnen verkopen aan marketingbureaus voor gerichte advertenties.

Meitu is sinds februari 2016 beschikbaar op iOS, maar verscheen vrijdagochtend plotseling in de hitlijsten van de App Store. De snelle opkomst zette beveiligingsonderzoekers ertoe aan om in de code te graven - en ze deden een aantal interessante ontdekkingen.

Volgens Jonathan Zdziarski, voert Meitu "een aantal verschillende controles" uit om te zien of een iPhone gejailbreakt is en verzamelt informatie over de provider. Vervolgens maakt het een unieke identificatie aan op basis van een deel van zijn MAC-adres - een unieke code die aan elk apparaat wordt toegewezen.

Deze gegevens worden vervolgens teruggestuurd naar de maker van Meitu in China.

Als je Meitu op Android gebruikt, worden er nog meer gegevens verzameld. Na installatie vraagt ​​de app om toegang tot de GPS-, telefoon-app en audio-instellingen van je handset. Het vraagt ​​ook om toestemming om te starten bij het opstarten, zodat het op de achtergrond kan werken voordat je het zelfs maar hebt geopend.

"Meitu is een combinatie van meerdere analyse- en marketing-/ad-trackingpakketten, met iets leuks om mensen het te laten gebruiken", tweette Zdziarski. "Als de app gratis is, is de kans groot dat je trackinggegevens iemand geld opleveren."

“Als je het leuk vindt om het doelwit te zijn van marketing en big data, run dan zeker Meitu. Ik weet zeker dat iedereen die hun data koopt je dankbaar zal zijn.”

Maar voordat u in paniek raakt, is er iets dat u moet weten. Hoewel Meitu's praktijken misschien afgekeurd worden, zijn ze perfect acceptabel in de ogen van Apple. De app wordt niet uit de App Store verbannen vanwege de manier waarop hij gegevens verzamelt of naar China stuurt.

Bovendien is Meitu niet de eerste app die dit doet, en het zal zeker niet de laatste zijn. In feite is het een vrij gangbare praktijk, dus de kans is groot dat je andere apps hebt geïnstalleerd die zeer vergelijkbare dingen doen.

"Als je denkt dat Meitu te opdringerig is, heb ik nieuws voor je over apps", voegt Zdziarski toe. "Zoals ik in verschillende eerdere tweets al zei, is Meitu gewoon de standaard crapware met ad-tracking. Alleen maar. Leuk vinden. duizenden. Van. Ander. Applicaties.”

Zelfs als je je uiterste best doet om dit soort apps te vermijden, zullen adverteerders nog steeds op de een of andere manier je gegevens in handen krijgen en gerichte advertenties voor jou maken. Vind je het niet leuk? Gooi je iPhone weg, zeg je internet op en leef het Amish-leven.

Via: AppleInsider