Оновлення, субота, 5 січня о 18:11. ET: TCL відповів на наш запит щодо коментарів щодо проблем безпеки для додатка "Прогноз погоди". У заяві компанії зазначається, що вона тимчасово видалить додаток із Google Play Store, і що вона працює з неназваною зовнішньою охоронною фірмою для розслідування претензій, висунутих Upstream Systems. TCL заявив, що вже оновив додаток, щоб позбутися будь-якого доступу сторонніх пакетів SDK, і що оновлення "видалило несанкціоновані дії, здійснені сторонніми сторонами, які отримують доступ до нашого SDK програми". Компанія не запропонувала конкретних даних щодо якими були ті "несанкціоновані дії". TCL стверджує, що дані з мобільних додатків зберігаються в США через AWS, і якщо якісь дані були надіслані в іншому місці, вони були несанкціонованими.
Компанія стверджує, що доклала максимум зусиль для збереження особистих даних, зібраних із своїх додатків, і що ці дані повинні "слугувати лише певним цілям, що стосуються нашого продукту". Самі додатки проходять антивірусну службу під назвою VirusTotal, згідно TCL, на додаток до проходження власної системи безпеки Google перед публікацією. Що стосується додатку "Прогноз погоди", TCL заявив, що раніше збирав дані IMEI, "щоб дозволити кінцевому користувачеві користуватися правом видалення своїх даних, що зберігаються на нашому сервері". Однак він додав, що інформація IMEI більше не збирається через додаток. на користь Android ID для видалення даних. Додаток збирає дані про місцеположення, щоб "запропонувати кращий досвід користувача", а також збирає інформацію електронної пошти, але лише "якщо кінцевий користувач вирішить надіслати нам свій електронний лист разом з іншими коментарями добровільно, щоб зв’язатися з нами".
Оригінальна історія, 4 січня о 15:02 ET: Згідно зBBC, безкоштовне додаток погоди Прогноз погоди - Радіолокатор світової погоди збирає непомірну кількість інформації. Розробник, що стоїть за додатком? TCL - компанія, яка виробляє смартфони Alcatel та BlackBerry.
Фірма з безпеки та мобільної торгівлі Upstream Systems встановила, що додаток передає інформацію на сервери в Китаї. Зібрана інформація включає адреси електронної пошти, номери IMEI та ваше місцезнаходження.
Особливо загострює питання висновок, що прогноз погоди намагався підписати користувачів на порнографію та послуги віртуальної реальності. Постраждалі користувачі включають власників смартфонів Alcatel у Бразилії, Малайзії та Нігерії.
Зокрема, Бразилія отримала понад 2,5 мільйона спроб підписки між липнем та серпнем 2018 року.
Для кредиту TCL, прогноз погоди більше не намагається підписати користувачів на сторонні послуги. Однак Upstream Systems встановили, що додаток все ще збирає згадану інформацію.
Це не перший раз, коли TCL випустила схематичний додаток, який збирав дивну кількість інформації. У січні 2018 року люди помітили, що стороннє додаток у Play Store замінило програму галереї за замовчуванням на своїх смартфонах Alcatel. Закликавши Галерею цукерок, додаток запитував пральний список дозволів при першому відкритті. Криптографічний ключ програми збігається зі старим додатком галереї Alcatel. Це може означати, що Alcatel продавав сам додаток або список його.
