TechCrunch baru-baru ini membuat penemuan menarik – beberapa apl popular untuk iPhone Mereka secara rahsia menggunakan perkhidmatan seperti Glassbox, yang merekodkan aktiviti pengguna pada skrin semasa menggunakan aplikasi. Ketik, leretan dan gerak isyarat lain telah dirakam. Antara aplikasi yang merekodkan tingkah laku pengguna ialah tajuk seperti Hollister, Air Kanada, Expedia dan Hotels.com. Menurut TechCrunch, menyimpan rekod ini boleh mendedahkan maklumat sensitif.
Anda mungkin berminat
Glassbox ialah salah satu syarikat analitik yang menggunakan teknologi main semula sesi. Ini membolehkan pembangun merekodkan perkara yang berlaku pada paparan pengguna dan kemudian menilai cara orang mengendalikan aplikasi yang diberikan dan cara mereka berkelakuan dalam persekitarannya. “Setiap ketik, tekan butang, kemasukan papan kekunci direkodkan," lapor TechCrunch. Teknologi ini membolehkan pembangun memuat naik melalui screenshotperistiwa pada paparan dan memainkannya semula untuk menganalisis tingkah laku pengguna – ini selalunya cara mereka mengetahui cara pengguna bertindak balas dalam situasi di mana ralat berlaku dalam aplikasi atau sesuatu tidak berfungsi.
Walau bagaimanapun, dalam beberapa kes, teknologi ini menjadi pedang bermata dua. Dalam aplikasi Air Kanada untuk iPhone Contohnya, data sensitif seperti nombor pasport atau maklumat kad kredit pelanggan telah disimpan dengan cara yang tidak selamat. Data ini kemudiannya dapat dilihat oleh pekerja.ance syarikat penerbangan. Dalam kes Air Kanada, tolongonec data daripada kira-kira 20 ribu profil pengguna telah dibocorkan.
Fotogalerie
Sama ada data dihantar terus ke pelayan Glassbox atau disimpan pada pelayan syarikat yang mengendalikan aplikasi, dalam kedua-dua kes ia boleh disalahgunakan oleh pihak ketiga. Menurut The App Penganalisis mungkin secara tidak sengaja memaparkan kod pos atau alamat e-mel pengguna dalam aplikasi Hollister atau Ambercrombie & Fitch.
Anda mungkin berminat
Menangkap rakaman pada skrin bukanlah perkara baharu, menurut TechCrunch. Walau bagaimanapun, pembangun yang menggunakan teknologi ini hanya boleh melihat rekod terus daripada aplikasi yang diberikan, bukan dalam keseluruhan sistem pengendalian.
