Uber tar ner databas som avslöjar exakt reseinformation

click fraud protection
uber tar ner sökbar databas med exakt reseplats datum och tid information fick 7 miljoner böter i Kalifornien regu
Uber gör det enkelt för användare att dela sin beräknade ankomsttid (ETA) med familjemedlemmar eller vänner, men känslig information som lagts till några av dessa ETA-aktier har nyligen grävts fram via Google-sökning resultat. Ungefär ett dygn efter avslöjandet meddelade Uber något av en fix.

På torsdag, ZDNet rapporterade upptäckten att en sökning på Googles webbplats efter "trip.uber.com" gav en lista över tidigare Uber-resor så långt tillbaka som 2013. En sida för en delad resa visade en karta med ankomst- och destinationsinformation, tillsammans med rutten, förarens förnamn och passagerarens förnamn.

Rekommenderade videor

Men den verkliga läskigheten började när du undersökte sidans kod och hittade metadata som exakt adressinformation, exakta resdatum och exakta restider.

Relaterad

  • Gruppdejtingapp 3Fun fångade med att exponera platser i realtid, privata bilder

"Genom att korsrefera sökresultaten med annan offentlig information, som konton på sociala medier, tog det bara några minuter att få en Uber-passagerares fulla namn, arbetsbeskrivning och annan känslig personlig information – inklusive en rimlig gissning varför den personen tog resan i första hand”, enligt ZDNet.

Jon Sullivan, informationssäkerhetschef på Uber, noterade att "alla dessa länkar delas medvetet av användare" och sa att företaget skulle undersöka saken.

Sedan upptäckten, Uber har plockat ner den sökbara databasen hittas på trip.uber.com. Företaget har också ändrat hållbarheten för "Dela din ETA"-länkar så att de upphör efter 48 timmar. Däremot behåller Uber funktionen "Dela din ETA", som fortfarande tillåter personer med dessa länkar att titta på sidans källkod och se den exakta adressen som angetts av föraren.

Platsrelaterade integritetsproblem är inget nytt för Ubers öron. I slutet av juni lämnade Electronic Privacy Information Center (EPIC) in ett juridiskt klagomål till Federal Trade Commission (FTC) angående Ubers uppdaterade integritetspolicy och insamling av platsdata i bakgrunden.

Redaktörens rekommendationer

  • Apple medger att iPhone 11s delar användarens platsdata – men samlar inte in dem

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.