Massiv dataläcka avslöjar exakta platser för användare av populära appar
En enorm dataläcka som involverar Gravy Analytics har avslöjat exakta platsdata för miljontals användare av populära smartphone-appar som Candy Crush, Tinder, MyFitnessPal och mer. Här är vad du behöver veta om den pågående läckan.
Gravy Analytics-läcka påverkar användare av många toppappar
Gravy Analytics, en platsdatamäklare som innehar data från miljontals iPhone- och Android-användare, har blivit hackad.
Förra veckan hävdade en hacker att ha genomfört läckan, vilket först rapporterades av 404Media. Men nu har data börjat släppas som bekräftar påståendet och visar hur allvarligt det är.
Miljontals bitar av exakta platsdata har släppts, som visar användarnas mest besökta platser som deras hem, arbetsplats och mer.
Existensen av dessa data har sitt ursprung i en appbudprocess som kallas realtidsbudgivning, som bestämmer de annonser som visas för användare.
Zach Whittaker på TechCrunch förklarar:
Under den nästan omedelbara auktionen kan alla budgivande annonsörer se viss information om din enhet, såsom tillverkare och modelltyp, dess IP-adresser (som kan användas för att härleda en persons ungefärliga plats) och i vissa fall mer exakt platsdata om beviljas av appanvändaren, tillsammans med andra tekniska faktorer som hjälper till att bestämma vilken annons en användare kommer att visas.
Men som en biprodukt av denna process kan alla annonsörer som bjuder – eller någon som noga övervakar dessa auktioner – också få tillgång till den mängd så kallade ”budströmsdata” som innehåller enhetsinformation. Datamäklare, inklusive de som säljer till regeringar, kan kombinera den insamlade informationen med andra data om dessa individer från andra källor för att måla en detaljerad bild av någons liv och vistelseort.
Gravy Analytics är en sådan datamäklare, och nu har dess data läckts och börjat läcka offentligt online.
Användare av många populära annonsvisande appar har påverkats.
Joseph Cox på WIRED skriver:
Listan inkluderar dejtingsajter som Tinder och Grindr; massiva spel som Candy Crush, Temple Run, Subway Surfers och Harry Potter: Puzzles & Spells; transitapp Moovit; My Period Calendar & Tracker, en app för spårning av menstruation med mer än 10 miljoner nedladdningar; populära fitnessappen MyFitnessPal; sociala nätverket Tumblr; Yahoo’s e-postklient; Microsofts 365 kontorsapp; och flygspåraren Flightradar24. Listan nämner också flera religiösa appar som muslimska böne- och kristna bibelappar, olika appar för graviditetsspårning och många VPN-appar, som vissa användare kan ladda ner, ironiskt nog, i ett försök att skydda sin integritet.
Du kan hitta en fullständig lista som någon har sammanställt här.
Goda nyheter för iPhone-användare?
Information om läckan framkommer fortfarande, men det finns ett tidigt tecken på goda nyheter för iPhone-användare i synnerhet.
Baptiste Robert, VD för digitala säkerhetsföretaget Predicta Lab, berättade för TechCrunch att om du avvisade en apps begäran om att spåra dig, ”har dina data inte delats” av den appen.
Robert hänvisar till tillståndsprompten ’Be appen att inte spåra’ som Apple har byggt in i iOS.
I ett inlägg på X uppmuntrar Robert vidare användare att gå till Inställningar ⇾ Integritet & Säkerhet ⇾ Spårning och inaktivera appar från att ens få fråga om att spåra dig. Du kommer också att se på den skärmen om du någonsin tidigare har beviljat spårningstillstånd eller inte.
Det har inte kommit något officiellt uttalande från Apple vid denna tidpunkt, men om Robert har rätt, bör det finnas betydligt färre iPhone-användare som påverkas av Gravy Analytics-läckan som ett resultat.
Vi kommer att hålla dig uppdaterad om viktiga utvecklingar i Gravy Analytics-läckan när mer information avslöjas.
Bästa iPhone-tillbehören
- Anker 100W laddningskloss för snabb laddning
- 6,6ft USB-C-kabel för längre räckvidd
- AirPods Pro 2 (nu bara 179 dollar, rabatterad från 249 dollar)
- MagSafe-bilfäste för iPhone
- HomeKit smart plug 4-pack
Lägg till 9to5Mac till ditt Google News-flöde. FTC: Vi använder inkomstgenererande auto affiliate-länkar. Mer.