GPS és egyéb adatokat küld a Palm Pre "haza"

Titkosítás, biztonság, privát szféra

Joey Hess öreg motoros Debian fejlesztő azt vette észre, hogy a Linux-alapú WebOS-t futtató Palm Pre periodikusan "haza telefonál" és ilyenkor érzékeny adatokat küld a gyártónak. Az adatok közt megtalálhatók csakúgy a telefon GPS koordinátái, mint a telepített alkalmazások listája. A fejlesztő a nem kívánt adatküldést a /etc/event.d/uploadd módosításával tudta letiltani, ami nyilvánvalóan nem opció a legtöbb Pre tulajdonos számára.

A felfedezés után a Palm egy állásfogalást adott ki az üggyel kapcsolatban:

Palm takes privacy very seriously, and offers users ways to turn data collecting services on and off. Our privacy policy is like many policies in the industry and includes very detailed language about potential scenarios in which we might use a customer's information, all toward a goal of offering a great user experience. For instance, when location based services are used, we collect their information to give them relevant local results in Google Maps. We appreciate the trust that users give us with their information, and have no intention to violate that trust.

A Palm privacy weboldalán közli a felhasználókkal, hogy a "Location Based Services" használatkor adatokat gyűjt be, hogy bizonyos szolgáltatási jobban működhessenek.

További részletek itt, itt.

( trey | 2009. 08. 13., cs – 09:32 )

Az iPhone is megteszi ezt azt hiszem. A különbség annyi, hogy az iPhone engedélyt kér a felhasználó GPS adatainak felhasználására amikor arra sor kerül. Ezt kéne tennie a Palm-nak is, a felhasználóra bízva a döntést, hogy akarja az adatai átadását.

--
trey @ gépház

hogyne. ráutaló magatartással (vásárlással) elfogadod a szerződst, amit nyilván elolvastál a gyártó honlapjáról vásárlás előtt. Legalábbis lehet ilyesmiről szó.

—-—-—
int getRandomNumber() {
	return 4;//szabályos kockadobással választva.
}		//garantáltan véletlenszerű. xkcd

Ha jól tudom az Apehnek is van bűnügyekre szakosodott egysége és akár alkalmazhatnak titkosszolgálati módszereket is.

Mondjuk a bűnügyekre szakosodás is több mindent jelenthet. :)

Vector nem véletlenül írta a "titkosszolgálatok" kifejezést. Magyar viszonylatban van vagy 5-6-7 szerv, akiknek budiba lóg(hat) a mikrofon, és akkor még szó sem esett az extitkosszolgálatos emberkék által alapított privát biztonsági(-tanácsadó) cégekről.

A nemzetbiztonsági szaxolgálatra gondolsz? Régebben így volt, de ma már több független szervnek is van ilyen jogköre, attól még lehet, hogy az operatív melót, vagy annak egy részét lepasszolják nbsz-nek. Nem tudom igazából, jogszabályok azok vannak, de a háttérben hogy zajlik ténylegesen azt az illetékesek tudnák megmondani.

szerk.: A jogifórum pl 11 szervezetről ír.

Az adószabályokban egy csomó helyen számít, hogy melyk országban töltöd az év nagy részét. Ha erre hivatkozva nem itthon adózol, akkor az APEH már jelenleg is elsők közt fordul a GSM szolgáltatókhoz a min. 3 évre letárolt cellainfókért.

Egyébként az "átlagembernek" valóban az APEH a mumus, hiszen míg a rendőrség senkit nem világít át szúrópróbaszerűen hogy nem-e bűnözött be jókedvében, addig az APEH előszeretettel alkalmazza a Virág elvtárs "inkább száz elvtárs bűnhődjön mint egy is kibújjon a felelősségrevonás alól"-irányelvét a szúrópróbaszerű vizsgálatokkal.

( nagy_peter v | 2009. 08. 13., cs – 11:29 )

Az Android is hazaküldi, de első bekapcsoláskor rákérdez, hogy megteheti ezt (alapértelmezetten az igen van bejelölve), valamint később bármikor kikapcsolható. Szerintem ez így lenne korrekt itt is.

A korrekt az, hogyha nem kuld sehova semmit. Ha jobba akarjak tenni, csinaljanak webes kerdoivet, ne az en maganszferamba kutakodjanak.
Reszemrol az ellensegeseg abbol adodik, hogy szep lassan egyre tobb, es reszletesebb adatokat kernek le, es most mar helymeghatarozo adatokat is, par ev, aztan megy a hivolista is, meg ki tudja mi. Engem speciel meg nem is erint, mert ki nem szarja le, ha tudjak hol vagyok, csak idovel ejutunk az orwelli vilaghoz :(

Csak epp mas egy kerdoiv, es mas ha ontudatlanul szolgaltatsz adatokat magadrol.
Amugy a telepitett programok listaja alapjan pl. jol felmerheto, hogy milyen fizetos alkalmazasok reklamjat toljak a kepedbe. Ugyanigy nem mindegy, a keszulek fizikai lokacioja sem. Mert nem mindegy, hogy amerikaban eladjak a teljes keszletet ami aztan kezen-kozon a vilag masik sarkaban kezd el uzemelni, csak mert a terjesztoi halozatuk extraprofitot szamol fel egyes orszagokban.

--
"Maradt még 2 kB-om. Teszek bele egy TCP-IP stacket és egy bootlogót. "

De ha már lassan úgy is képesek lesznek a telefonok - és minden más - rá, miért nem küldjük mindjárt az ujjlenyomatokat, a szemfenék, és írisz térképeket, a DNS-ünket...

Ezek mind jók lennének nekik valamire.

Tisztára mint a Különvéleményben.

Miért kellene nekik segíteni, hogy lerombolják a teljes magánszférát. Sajnos azt lassan képesek lesznek önerőből megtenni, hívják akár multinacionális vállalatnak, államnak, v. titkosszolgálatnak.

Az elso mondatoddal egyet ertek, valoszinuleg mas elojellel, azaz szamomra negativum az adatszolgaltatas.
A tobbi meg tipikusan az, ami egy nagy _nem_, legalabbis szamomra a cel nem szentesiti az eszkozt, hogy helyrajzi adatokat kerjenek le, hogy jobban fogyjon a cuccuk, vagy barmi mas okbol szemelyes, maganjellegu informaciohoz jussanak barmilyen szokasomat erintoen is. Es akkor meg nem is jott a kepbe semmi osszeeskuves elmelet :)

Az ontudatlan adatszolgaltatas, nalam is a negativ kategoriaban van. Viszont a tapasztalat azt mutatja, hogy igazan relevans informaciok csak igy nyerhetoek az adott szemelyrol. Ugyebar egy kerdoiven adott esetben a kedvenc filmjere azt irja be az illeto, hogy az "En kicsi ponim", mikozben a lejatszolistajaban a "Csocsosmacak a farmon 2" van.
Ugyanez vonatkozik minden teren, ahol a kerdoiv temaja kenyes teruletet erint. Viszont a piaci versennyel ezek a kenyes teruleteknek egyre nagyobb lesz az erteke. Pl. egy celzott marketinggel foglalkozo szocialis halot uzemelteto cegnek erdeke, hogy mindent tudjon a tagjairol a betegsegeiktol kezdve a szexualis preferenciajukig.
A modern mobil eszkozok ilyen teren a marketingesek nedves almait valositja meg. Folyamatos net kapcsolat, amin keresztul reklamot lehet a user kepebe tolni. Alkalmazasok, emlyekkel szurheto az illeto szemelyes preferenciai. GPS amivel helyhez kotheto, ezaltal lokalizalhatoak a hirdetesek.
Es ezek meg nem is komoly beavatkozasok a privacyba. Ezt meg lehet fokozni szemelyes levelek, bongeszesi history, sms-ek feldolgoasaval.
Kocsi vetelre utalo szavak egy SMS-be, paff egy autoreklam.
Esti bulira utalo meghivas MSN-en, bang egy piareklam.
Szakitas emailben, pow egy tarskereso oldal reklamja...

--
"Maradt még 2 kB-om. Teszek bele egy TCP-IP stacket és egy bootlogót. "

"Segitseg kemek! "

A kapcsolodo hirdetes:
A mentoszolgalatunk barhol, barmikor azonnal az on segitsegere siet. XY mentok - ha segitseg kell.
----
Jelenleg meg ez a minoseg, es amig ez igy marad, addig jo nekunk.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Pont ez az, amitol meg szeretnem kimelni magam, es lemenoim eletet a kesobbiekben, mar, ha barmit is szamit a pusztaba kialtott szo :(
Amennyire felertekelodnek a szemelyes, legfeltettebben titkolt adatok, pont annyira fog felertekelodni, hogy ne tudjak meg. Pl kepzeld el, ha kiderulne mondjuk egy koztarsasagi elnokrol, hogy a ....ert /barmi, ami legalis, de zsarolhato vele szoveg/ van oda... Mert ugye, amit kettonel tobb ember tud, az mar nem titok tobbe! Nem hiszem, hog a reklam lenne a legfontosabb cel ebben a temaban, de ez mar tul messzire vezet, inkabb abbahagyom :)

Ami gond, az a crash logok kerdese. Nyilvan tartalmazhat adatokat egy memoriadump, viszont toled hiaba kerdik, milyen fuggveny vegrehajtasanal (es milyen parameterezes mellett) hasalt el a gep, jo esellyel 0 hasznos infot fogsz szolgaltatni. Ilyenkor a lehetosegewk 2 opciora szukulnek: kuldeni, vagy nem kuldeni.

Az hogy bizonyos gyartok a user johiszemusegevel visszaelnek, az nem ennek a technikanak a bune, hane az egyes gyartoke.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Nem gyartoi bun, emberi tenyezo. Van ra megoldas, nem kapnak infot. Egy szemleletes, es sarkitott peldaval elve, a regi 386-os gepek jol mukodtek, bios frissites nelkul, most gyakran van, hogy a frissiben vasarolt alaplap nem mukodik, csak egy frissites utan. Kicsit ellustultak a gyartok, a verseny miatt meg ontjak magukbol az ujabbnal ujabb csodakat, nem tulzottan melyrehatoan tesztelve, majd, hogy nekem jo legyen cimszoval, hazatelefonal a cucc.
Ugy tunik, hogy a szamitastechnika, mar csak ilyen paradox dolgokkal lesz tele :)