Server TechCrunch přišel nedávno s jedním zajímavým zjištěním – některé z populárních aplikací pro iPhone tajně využívají služeb typu Glassbox, zaznamenávající činnost uživatele na displeji při používání dané aplikace. Docházelo k záznamu klepnutí, tažení prstem a dalších gest. Mezi aplikacemi, zaznamenávajícími chování uživatele, byly tituly jako Hollister, Air Canada, Expedia či Hotels.com. Uložením zmíněných záznamů mohlo podle TechCrunch dojít k odhalení citlivých informací.
Mohlo by vás zajímat
Společnost Glassbox je jednou z analytických firem, používajících technologii „session replay“. Ta umožňuje vývojářům zaznamenávat dění na displeji uživatele a následně vyhodnotit, jak lidé zacházejí s danou aplikací a jak se v jejím prostředí chovají. „Každé klepnutí, stisknutí tlačítka, záznam z klávesnice se nahrává,“ uvádí TechCrunch. Zmíněná technologie umožňuje vývojářům nahrávat prostřednictvím screenshotů dění na displeji a zpětně si přehrát v zájmu analýzy uživatelského chování – často tímto způsobem zjišťují, jak uživatelé reagují v situacích, kdy v aplikaci dojde k chybě nebo něco zkrátka nefunguje.
V některých případech se ale tato technologie stává dvousečnou zbraní. U aplikace Air Canada pro iPhone například docházelo k nezabezpečenému ukládání citlivých údajů, jako jsou čísla pasů či informace o kreditních kartách zákazníků. Tyto údaje pak byly viditelné pro zaměstnance aerolinek. V případě Air Canada nakonec došlo k úniku dat ze zhruba 20 tisíc uživatelských profilů.
Fotogalerie
Ať už se data odesílají přímo do serverů Glassboxu, nebo se ukládají na servery společností, které dané aplikace provozují, může v obou případech dojít k jejich zneužití třetí stranou. Podle The App Analyst mohlo v případě aplikací Hollister nebo Ambercrombie & Fitch dojít k nechtěnému zobrazení poštovních směrovacích čísel nebo e-mailových adres uživatelů.
Mohlo by vás zajímat
Pořizování záznamů dění na obrazovce není podle TechCrunch nic nového. Vývojáři, používající tuto technologii, mohou nicméně vidět pouze záznamy přímo z dané aplikace, nikoliv v rámci celého operačního systému.
