AccuWeather biedt een van de populairste weerdiensten op internet, met miljoenen gebruikers over de hele wereld. Maar de iOS-versie van de app kampt met ernstige privacyproblemen. Volgens beveiligingsonderzoeker Will Strafach stuurt de software geolocatie-informatie, de BSSID van het toegangspunt en de status van de Bluetooth-verbinding door naar een datamonetiseringbedrijf, zelfs als de gebruiker heeft aangegeven dit niet te willen.
Het ter discussie stellen van de machtigingen die een mobiele app vraagt voordat deze wordt geïnstalleerd, is tegenwoordig bijna verplicht. Het potentieel voor misbruik is groot en gebruikers hebben weinig andere opties dan de app te verwijderen of een besturingssysteem te gebruiken dat fijnmazig beheer mogelijk maakt. We begrijpen dat diensten ergens van moeten leven, maar het gebrek aan transparantie is in de meeste gevallen zorgwekkend. Dat brengt ons bij het laatste incident, met AccuWeather als hoofdrolspeler. Ja, het klinkt ongelooflijk, maar zelfs een weerdienst heeft privacyproblemen.
Beveiligingsonderzoeker Will Strafach ontdekte dat de iOS-versie van AccuWeather geolocatiegegevens verzamelt, ongeacht of de gebruiker dit vooraf had verboden. Strafach zegt dat de informatie wordt doorgestuurd naar het bedrijf Reveal Mobile, dat deze telemetrie gebruikt om advertentiecampagnes op te zetten. De onderzoeker stelde vast dat AccuWeather in totaal 16 keer in een periode van 36 uur contact legde met de servers van Reveal Mobile. De gegevens omvatten nauwkeurige GPS-coördinaten (met snelheid en hoogte), de naam van het wifi-netwerk met de BSSID van de router, en de status van de Bluetooth-verbinding. Zelfs als de gebruiker de GPS-toegang voor AccuWeather blokkeert, verzendt de app de rest van de gegevens.
Het bedrijf beweert dat het lek werd veroorzaakt door een "configuratiefout" in de SDK van Reveal Mobile, dat de gegevens nooit door het bedrijf zijn gebruikt en dat het bovendien niet op de hoogte was van de beschikbaarheid ervan. Reveal Mobile heeft toegezegd zijn SDK binnen de komende 24 uur bij te werken, en AccuWeather heeft het uitgeschakeld tot die tijd. Voor veel gebruikers is dat waarschijnlijk niet genoeg...
