목요일에, ZDNet이 보고했습니다. Google 사이트에서 "trip.uber.com"을 검색하면 2013년까지 거슬러 올라가는 과거 Uber 여행 목록이 표시된다는 사실을 발견했습니다. 공유 여행 페이지에는 도착 및 목적지 정보와 경로, 운전자 이름, 승객 이름이 포함된 지도가 표시되었습니다.
추천 동영상
하지만 진짜 소름끼치는 일은 페이지의 코드를 검사하고 정확한 주소 정보, 정확한 여행 날짜, 정확한 여행 시간과 같은 메타데이터를 발견했을 때부터 시작되었습니다.
관련된
- 단체 데이트 앱 3Fun이 실시간 위치, 사생활 사진을 노출하다 적발됐다.
“검색 결과를 소셜 미디어 계정 등 다른 공개 정보와 상호 참조함으로써 Uber 승객 한 명이 전체 정보를 얻는 데 단 몇 분 밖에 걸리지 않았습니다. 이름, 직업 설명 및 기타 민감한 개인 정보(그 사람이 애초에 여행을 떠난 이유에 대한 합리적인 추측 포함) ZDNet.
우버의 최고정보보안책임자 존 설리번은 "이 모든 링크는 사용자들이 의도적으로 공유한 것"이라며 회사가 이 문제를 조사할 것이라고 말했다.
발견 이후, Uber는 검색 가능한 데이터베이스를 삭제했습니다. trip.uber.com에서 찾았습니다. 또한 회사는 "ETA 공유" 링크의 유효 기간을 변경하여 48시간 후에 만료되도록 했습니다. 그러나 Uber는 "예정 시간 공유" 기능을 계속 유지하고 있습니다. 이를 통해 해당 링크가 있는 사람들은 여전히 페이지의 소스 코드를 보고 승객이 입력한 정확한 주소를 볼 수 있습니다.
위치 관련 개인 정보 보호 문제는 Uber의 귀에 새로운 것이 아닙니다. 지난 6월 말, 전자개인정보센터(EPIC)는 연방거래위원회(FTC)에 다음과 같은 법적 소송을 제기했습니다. Uber의 업데이트된 개인정보 보호정책 및 백그라운드 위치 데이터 수집.
편집자의 추천
- Apple은 iPhone 11이 사용자 위치 데이터를 공유하지만 수집하지는 않는다는 사실을 인정했습니다.
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
