Uber-app blijkt te spioneren

Zonder toestemming

De verzamelde gegevens worden verstuurd zonder dat de gebruiker daarvoor toestemming heeft gegeven. Volgens GironSec is dit puur illegaal. Het bedrijf schaart de nieuwe vondst in een lange lijst missers van Uber.

Hele waslijst

Zodra een gebruiker de Uber-app heeft geïnstalleerd, wordt zijn device als het ware leeggeplunderd en gaan de data vrolijk in de richting van Uber. Om een indruk te krijgen van wat er allemaal wordt verstuurd heeft GironSec een lijstje gemaakt:

• opsomming van e-mail accounts
• alle gegevens van de app, zoals versie, installatiedatum etc.
• alle gegevens over het gebruik van de app, waaronder geheugengebruik
• status van de accu, zoals lading, ouderdom, hoeveel keer opgeladen
• gegevens over het device, zoals merk, nummer van printplaat, bouwjaar
• toestand van de GPS, waaronder accuratesse, lokale locatie
• MMS, hoeveel verstuurd, naar wie
• SMS, hoeveel verstuurd, naar wie
• gegevens over telefoon, zoals welke mast, hoe vaak gebeld, naar wie

Volgens GironSec is de hele lijst nog langer, er worden ook nog allerlei interne technische details doorgestuurd. Dit is de situatie op Android, de onderzoekers zijn nu bezig om te kijken wat de iPhone-versie van de app allemaal uitvreet.