Новости SDK Segment: инструмент скрытого мониторинга Twilio в приложениях

NewsMaker

I'm just a script
Премиум
12,454
18
8 Ноя 2022
Twilio обвиняется в незаконном сборе пользовательских данных.


j4cvhj8f9n0a3dci15hgr7t1wa9sqi0s.jpg


Против компании Twilio был подан иск, в котором утверждается, что программное обеспечение Segment от Twilio, встроенное в мобильные приложения, собирает данные пользователей без их согласия.

В Для просмотра ссылки Войди или Зарегистрируйся утверждается, что SDK Segment от Twilio, используемый для сбора и анализа данных, позволяет Twilio скрытно собирать конфиденциальные данные пользователей в реальном времени. Речь идет о таких данных, как имя пользователя, электронная почта, идентификаторы мобильной рекламы (MAID), информация о мобильном устройстве, включая модель, версию ОС и даже название сотового оператора.

По Для просмотра ссылки Войди или Зарегистрируйся разработчиков, SDK также собирает данные о действиях пользователя внутри приложения, включая поисковые запросы, нажатия клавиш, взаимодействие с кнопками и меню, а также посещаемые страницы.

В центре судебного разбирательства находится приложение Для просмотра ссылки Войди или Зарегистрируйся для сна и медитации, которое в своей Для просмотра ссылки Войди или Зарегистрируйся упоминает о сборе и передаче данных, но не указывает конкретно на Twilio или SDK Segment. Истцы подчеркивают, что данные, собранные приложением Calm, особенно чувствительны, так как касаются таких вопросов, как стресс, тревога и депрессия.

Основная проблема заключается в том, что пользователи приложений, в которые встроен SDK Segment, не осведомлены о том, что их данные тайно передаются третьей стороне. Им не предоставляется информация о присутствии SDK в приложении, они не дают согласия на сбор данных, и у них нет возможности отказаться от сбора, что вызывает серьёзные вопросы о прозрачности и этике таких действий. Представители Twilio и Calm отказались от комментариев.

Обвинения в адрес Twilio напоминают еще одно Для просмотра ссылки Войди или Зарегистрируйся против компании Kochava, которое Для просмотра ссылки Войди или Зарегистрируйся в 2022 году. Компания Kochava, также занимающаяся сбором данных, обвиняется в незаконном сборе и продаже данных о местоположении пользователей.
 
Источник новости
www.securitylab.ru

Похожие темы