Son zamanlarda birçok skandala imza atan Uber’in Android uygulamasının, izin almaksızın kullanıcı bilgilerini merkezine gönderdiği ortaya çıktı.
Gironsec adlı güvenlik araştırmacısının yayınladığı bilgilere bakılırsa Uber uygulaması kullanıcıya herhangi bir şey sormadan ve izin almadan birçok bilgiye erişebiliyor. Uygulamanın kullanılabilmesi için gereken izinlerin dışında kullanıcının birçok kişisel verisi de Uber tarafından depolanıyor ve şirkete gönderiliyor. Uber’in bu bilgileri ne için istediği bilinmiyor ancak güvenlik konusunda endişeleri olan kişiler için bu izinlerin büyük bir sorun olabileceğini söylemek mümkün. Uber’in aldığı izinlerin tamamı şu şekilde:
- Hesap bilgileri (e-posta)
- Uygulama aktiviteleri (yüklenen uygulamalar)
- Uygulamaların veri kullanımları (kullanılan veriler, verilerin büyüklüğü, verilerin isimleri)
- Yüklenen uygulamalar (uygulamaların yükleme zamanları, isimleri, versiyonları)
- Pil (pilin durumu, seviyesi, şarja bağlı olup olmadığı, ömrü, teknolojisi, sıcaklığı, voltajı)
- Cihaz bilgisi (marka, sürüm, telefon numarası, cihaz tipi, ekran, parmak izi, ip ve mac adresi, üreticisi, modeli, işletim sistemi, sdk kodları, toplam disk alanı)
- GPS (Konum bilgileri)
- MMS (MMS gelen numara, MMS türü, MMS gönderilme zamanı, servis numarası, gönderilen numara)
- İnternet bilgileri (alınan veri, giden veri, bağlantı türü, arayüz tipi)
- Aramalar (arama süresi, arama zamanı, arayan numara, arama türü, aranan numara)
- SMS (SMS gelen numara, servis numarası, SMS gönderilme zamanı, SMS türü, SMS gönderilen numara)
- Telefon bilgisi (IMEI numarası, ülke kodu, bölge kodu, mobil ülke kodu, mobil ağ kodu, ağ ismi, bağlantı türü, telefon tipi, SIM seri numarası, SIM durumu, SIM sahibinin adı)
- WiFi bağlantısı (ip adresi, hızı, mac adresi, ağ kimliği)
- Diğer WiFi bağlantıları (kapasitesi, frekansı, sinyal seviyesi,)
- Root kontrol (root durum kodu, root sürümü)
- Zararlı yazılım bilgisi (uygulama listesi, zararlı yazılım bulma, zararlı yazılım sdk versiyonu, paket listesi,servis listesi)
