Aplicativo AccuWeather estava vazando dados

Utilizado por muitos o aplicativo AccuWeather estava vazando dados na versão para iPhone e a causa do problema é um ponto de atenção para todos os desenvolvedores.

[ad#texto]

O famoso aplicativo AccuWeather estava vazando dados de seus usuários para uma empresa terceira.

Um especialista de segurança independente foi o responsável pela descoberta da falha de segurança e pela sua publicação.

Aliás, esta falha levantou a ira dos usuários do aplicativo, que inclusive, haviam planejado um boicote coletivo.

Porém, o que mais intriga é o motivo desta falha de segurança ocorrer no app AccuWeather, que a princípio não foi culpa direta dos desenvolvedores.

Aplicativo AccuWeather estava vazando dados: o problema

O problema é que o aplicativo enviava para terceiros a localização do smartphone que estava instalado, sem a autorização do usuário.

De acordo com a nota explicativa o problema ocorreu porque o SDK utilizado para o desenvolvimento do aplicativo, desenvolvido pela Reveal Mobile, enviava a localização do smartphone para os servidores da própria Reveal Mobile.

A princípio os desenvolvedores do AccuWeather não estavam cientes (embora deveriam) desta característica do SDK.

Porém, tanto a AccuWeather quanto a Reveal Mobile afirmaram que não acessaram os dados dos usuários.

[ad#texto]

Aplicativo AccuWeather estava vazando dados: a correção

A AccuWeather liberou uma atualização onde o aplicativo não estaria mais capturando a localização do smartphone.

Basta agora todos os usuários atualizarem, o que levar em conta o perfil dos usuários isso vai demorar a acontecer.

De qualquer forma fica o aviso para os chamados desenvolvedores modinha, que adoram utilizar um framework ou SDK novo, que está no hype, tomem cuidado e antes de utiliza-lo estudem a fundo como tudo funciona nos bastidores.

Senão será problema na certa.

Até o momento o problema não se repete na versão para Android.