Toezichthouder tikt Android zaklamp-app op de vingers
De Amerikaanse Federal Trade Commission (FTC) heeft een zaklamp-app voor Android op de vingers getikt omdat het de gegevens van tientallen miljoenen gebruikers verzamelde zonder dat die hier volledig van op de hoogte waren. Het gaat om de "Brightest Flashlight" app.
De gratis app, die tientallen miljoenen keren is gedownload, deelde volgens de FTC zonder medeweten van gebruikers hun locatie en toestel-ID. De FTC stelt dat het privacybeleid niet vermeldde dat de app gegevens van gebruikers aan derden doorspeelde, waaronder advertentienetwerken. Ook werden gebruikers door de app misleid.
Als de app voor het eerst werd gestart verscheen er een scherm waar gebruikers konden kiezen of ze met de voorwaarden akkoord gingen. Voordat gebruikers de voorwaarden konden accepteren had de app al de gegevens verzameld en doorgestuurd.
Schikking
De makers van de app hebben een schikking met de FTC getroffen en mogen gebruikers niet meer misleiden over hoe hun informatie wordt verzameld en gedeeld en hoeveel controle consumenten hierover hebben. Daarnaast moet de app consumenten laten weten wanneer, hoe en waarom hun geolocatie wordt verzameld, gebruikt en gedeeld.
Voordat de app dit kan doen moet de gebruiker zijn nadrukkelijke toestemming hebben gegeven. Als laatste moeten de ontwikkelaars alle persoonlijke informatie van gebruikers verwijderen die ze via de app hebben verzameld.
Boete zou $1,- per gegeven moeten zijn, met een minimum van $10,- per ID, dan houdt die BS snel genoeg op.
Heb nu een zaklamp appie zonder reclame en ook nog eens een stuk sneller opstart.
De zaklamp app die ik gebruik heeft alleen toegang tot de camera hardware wat nodig is om de LED aan te zetten.
Pas vanaf iOS 6 is toestemming van gebruikers vereist, daarvoor konden apps standaard bij je persoonlijke gegevens.
Voor de aardigheid eens de permissies opgevraagd van 'Brightest Flaslight':
Uw locatie
geschatte locatie (netwerkgebaseerd)
precieze locatie (GPS- en netwerkgebaseerd)
Netwerkcommunicatie
netwerkverbindingen weergeven
volledige netwerktoegang
wifi-verbindingen weergeven
Telefoonoproepen
telefoonstatus en -identiteit lezen
Opslag
de inhoud van uw USB-opslag aanpassen of verwijderen
Systeemhulpprogramma's
snelkoppelingen installeren
snelkoppelingen verwijderen
instellingen en snelkoppelingen voor de startpagina lezen
testtoegang tot beveiligde opslag
Camera
foto's en video's maken
Van invloed op de accu
zaklamp bedienen <-------
voorkomen dat apparaat overschakelt naar slaapmodus
Alleen de permissie waar ik de pijl neergezet heb lijkt me essentieel voor een zaklamp-app. Uit de hele lijst blijkt eigenlijk wel dat de app er is om je privacy te schenden, dus daar hoeft geen boete voor gegeven te worden omdat de gebruiker dit toch echt wel had kunnen verwachten met zulke permissies.
Hetzelfde geldt trouwens voor Apple gebruikers die denken dat ze geen antivirus nodig hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.