از آنجا که بسیاری از خوانندگان دوست دارند برنامه اندیشه Houseparty Android (نسخه 1.34.0) را آزمایش کنند ، من آن را در معرض بازرسی سریع قرار دادم – برنامه ای که بسیاری از افراد در جریان بحران Corona به آن وصل می شوند (از طریق فیلم)
[1] بلافاصله پس از شروع برنامه ، برنامه را تماس بگیرید. فیس بوک در میان چیزهای دیگر ، اطلاعات زیر [graph.facebook.com] ارائه شده است:
- Google Advertising ID : addressee_id = c3639f11-626a-4692-9574-6a0f632e1ea3
- ردیابی آگهی فعال / مجاز : adsiser_tracking شناسه : anon_id = XZce953baa-18a8-42e0-82ad-2d1b3866fe63
- آیا ردیابی برنامه فعال یا مجاز شده است : Application_tracking_enabled = true
- اطلاعات بیشتر: 19659] ]: com.herzick.houseparty
- شماره نسخه برنامه : 1.34.0
- شماره نسخه Android : 9
- مدل دستگاه : Mi A1 [19659004] کد کشور : de_DE
- منطقه زمانی : CEST ، اروپا / برلین
- وضوح نمایش : 1080 × 1920
- اپراتور تلفن همراه : Unitymedia
- آدرس IP
عنصر ادغام را بدانید به نظر می رسد که مؤلفه فیس بوک (SDK) در رابطه با حریم خصوصی سوال برانگیز است ، به نظر می رسد که به توسعه دهندگان برنامه نرسیده است – به سادگی غیرمسئولانه ارسال شناسه تبلیغات Google شما اساساً برای ایجاد ارتباط بین کاربر فیس بوک و داده های منتقل شده کافی است. دلیل: برنامه Facebook (در صورت نصب) شناسه تبلیغات Google را نیز می خواند. سپس فیس بوک دارای شناسه ای است که می توانید به شخص اختصاص دهید.
به محض باز شدن برنامه ، زمان را به فیس بوک می فرستد ، همراه با اطلاعاتی درباره مدل دستگاه مورد استفاده ، نام اپراتور تلفن همراه و شناسه تبلیغاتی Google دستگاه و منطقه زمانی تعیین شده توسط آدرس IP.
[2] سپس من از طریق ثبت نام می كنم . پر کردن فیلدهای
- آدرس پست الکترونیکی
- نام
- نام کاربری
- رمز عبور
- تاریخ تولد [196590239] آدرس ایمیل و نام کاربری به سرور houseparty [*.secrethouse.party] ارسال شده است. احتمالاً برای بررسی وجود صحیح حساب از قبل وجود دارد یا خیر. پس از ارسال فرم ، تمام اطلاعات ارسال می شود – اما نه تنها این ، بلکه لیستی از همه برنامه های نصب شده در دستگاه:
[…] 10172org.adaway، 10039 # com.guoshi.httpcanary .premium، 10174com.ttxapps.wifiadb ، 10193org.fdroid.fdroid، 10117com.termux.widget، 10015com.nextcloud.talk2 […]
به عنوان مثال: [19659020[AdAway[19659021[HTTPCanary[19659021[W659021f] Droid
- Termux
- Nextcloud Talk
- […]
] برای تهیه شماره تلفن برای اطمینان از اینکه شخص طبیعی است ، نه یک ربات – حداقل این چیزی است که درخواست "یافتن دوستانتان" می گوید:
لطفا شماره تلفن خود را تأیید کنید تا ما بدانیم که شما یک فرد واقعی هستید.
اگر از من بپرسید: این فقط جمع آوری داده ها است. همچنین تأیید حساب با استفاده از آدرس پست الکترونیکی ارائه شده کافی است. من هنوز هم می توانم "دوستان" خود را بعداً پیدا کنم ، بنابراین پرش را در گوشه بالا سمت راست ضربه می زنم.
هوم … و من باید دوستانم را دوباره پیدا کنم. این بار از طریق اتصال مخاطبین – من باید به App Houseparty دسترسی به کتاب آدرس محلی دستگاه بدهم. بیایید این کار را انجام دهیم سپس آدرس آدرس خوانده شده و ارسال می شود ، تمام نام و نام خانوادگی از جمله شماره تلفن مربوطه:
مخاطبین POST / ja / HTTP / 1.1 مجوز: تحمل uDmTJDiXjXcpNztkIKFqs9bMpBc46prX5PNRTb8SNQV8xKF8aXc8leQUbr5AIgTH پذیرش: برنامه / x-protobuf X-Client-MarketingVersion: 1.34.0 نسخه مشتری X: 4832 X-Os-Type: Android نسخه X-Os: 9 شناسه مشتری X: com.herzick.houseparty نسخه X-Api: 3 شناسه دنباله X: 15 شناسه جلسه کاربر X: 1585593080806 بررسی حافظه پنهان: حافظه نهان نیست نوع محتوا: برنامه / x-protobuf طول محتوا: 27 میزبان: api2-prod-alb.secrethouse.party اتصال: بستن رمزگذاری را بپذیرید: gzip ، deflate نماینده کاربر: okhttp / 3.11.0 +49 724 201 190 666 هاینز هرمان [...]
سپس از من خواسته می شود از طریق با دوستان در فیس بوک ارتباط برقرار کنم [Facebook] که قبلاً از مهمانی میهمانی لذت می برند. تنظیم می کنم و می زدم در [گوشه سمت راست] پرش . به هر حال ، فیس بوک همیشه می داند که من در چه برنامه ای هستم. داده ها دائماً به Graph.facebook.com ارسال می شوند.
[3] Houseparty پس از ایجاد یک حساب کاربری و جستجوی "دوستان" من ، می خواهد به دوربین و موقعیت (GPS) دسترسی پیدا کند. من به دوربین اجازه می دهم و در بعدی ضربه می زنم.
[ ادامه خواهد یافت ]
من فردا عصر به تجزیه و تحلیل ادامه می دهم و استراحت می کنم. من کل روز را با دخترمان گذراندم (3.5 سال). این مارها بیش از آنچه تصور می کنید هستند. ؛ -)
