AccuWeather bietet einen der beliebtesten Wetterdienste im Web mit Millionen von Nutzern weltweit. Aber die iOS-Version seiner App hat ernste Datenschutzprobleme. Laut dem Sicherheitsforscher Will Strafach sendet die Software Geolokalisierungsinformationen, die BSSID des Zugangspunkts und den Status der Bluetooth-Konnektivität an ein Datenmonetarisierungsunternehmen – selbst wenn der Nutzer das Gegenteil angegeben hat.
Die Berechtigungen, die eine mobile App vor der Installation anfragt, zu hinterfragen, ist heutzutage fast Pflicht. Das Missbrauchspotenzial ist sehr groß, und die Nutzer haben kaum andere Möglichkeiten, als die App zu deinstallieren oder ein Betriebssystem zu verwenden, das eine feine Verwaltung erlaubt. Wir verstehen zwar, dass Dienste irgendwie finanziert werden müssen, aber die fehlende Transparenz ist in den meisten Fällen besorgniserregend. Das führt uns zum letzten Vorfall, in dem AccuWeather die Hauptrolle spielt. So ist es: So unglaublich es klingen mag, ein Wetterdienst hat Datenschutzprobleme.
Standortdaten trotz Verbot gesendet
Der Sicherheitsforscher Will Strafach entdeckte, dass die iOS-Version von AccuWeather Geolokalisierungsdaten sammelt, unabhängig davon, ob der Nutzer diese Handlung zuvor untersagt hat. Strafach berichtet, dass die Informationen an das Unternehmen Reveal Mobile gesendet werden, das diese Telemetrie im Wesentlichen zur Gestaltung von Werbekampagnen nutzt. Der Forscher stellte fest, dass AccuWeather innerhalb von 36 Stunden insgesamt 16 Mal Kontakt zu den Servern von Reveal Mobile aufnahm. Die Daten umfassen präzise GPS-Koordinaten (mit Geschwindigkeit und Höhe), den Namen des WLAN-Netzwerks mit der BSSID des Routers sowie den Status der Bluetooth-Konnektivität. Selbst wenn der Nutzer den GPS-Zugriff für AccuWeather blockiert, sendet die App die übrigen Daten.
Die Position des Unternehmens ist, dass der Vorfall durch einen „Konfigurationsfehler“ im SDK von Reveal Mobile verursacht wurde, dass die Daten vom Unternehmen nie verwendet wurden und dass es sich der Verfügbarkeit nicht bewusst war. Reveal Mobile hat sich verpflichtet, sein SDK innerhalb der nächsten 24 Stunden zu aktualisieren, und AccuWeather hat es bis dahin deaktiviert. Für viele Nutzer ist das wahrscheinlich nicht genug...
