- Monitores de bateria de carro com Bluetooth registram a voltagem da bateria e coletam coordenadas de GPS, dados de torres de celular e beacons de Wi-Fi próximos, enviando essas informações para servidores em Hong Kong e na China continental.
- O app Android exige permissão de localização para usar o dispositivo de hardware, então os usuários precisam transmitir continuamente sua localização física a terceiros para poder usar o produto.
- As lojas de aplicativos estão induzindo consumidores ao erro ao afirmar que nenhum dado pessoal é coletado ou compartilhado.
- Isso levanta uma séria preocupação de privacidade, já que não há motivo legítimo para um aplicativo de monitoramento de bateria automotiva rastrear a localização do usuário.
- O produto já registrou mais de 100 mil downloads só no Android.
- A biblioteca embarcada usada, AMap, é uma das principais fornecedoras de mapas digitais da China e contribui em parte para essa coleta extensiva de dados.
- O SDK da AMap coleta coordenadas de GPS, dados de localização de torres de celular adjacentes e pontos de acesso Wi-Fi; na parte 2 da série, o autor explora como a AMap coleta esses dados.
- O hardware é simples e precisa ser pareado com um smartphone, enquanto o aplicativo necessário roda em segundo plano e transforma o telefone em um dispositivo de varredura de localização.
- O aplicativo Android precisa de permissão de localização para obter informações de localização, e a versão para iOS também transmite dados de localização para servidores remotos.
- Mitmproxy é usado para interceptar o tráfego de rede, e Frida é usado para análise dinâmica e análise de memória.
- O app é empacotado com
qihoo.util, um empacotador comercial de software, o que dificulta a descriptografia direta do bytecode Java a partir do APK.
1 comentários
Comentários do Hacker News