dimakovalenko 29 ноя 2013 в 06:39

Twitter следит за тобой, анонимус

4 мин

41K

Информационная безопасность*Twitter API*

+78

Комментарии 51

Newbilius 29 ноя 2013 в 07:56

Немного не понял паники. А если я как автор сайта поставлю на сайт яндекс.метрику или там гугл.аналитику — то тоже буду получать информацию о кликах, инфу, который передаёт браузер, версию ОС, географические координаты (если пользователь разрешил) и т.п. И в случае с яндексом там реально карта кликов, карта движения пользователя по странице, т.е. инфа тоже передаётся часто.

argos 29 ноя 2013 в 10:22

Если у пользователя стоит NoScript и гугл-аналитика забанена повально — то не будете. Только вот я сомневаюсь что есть «NoScript» для iOS, ЕВПОЧЯ.

Newbilius 29 ноя 2013 в 10:49

Логично. Но мне кажется это тоже достаточно очевидный факт…

Borro 29 ноя 2013 в 12:51

Зато есть куча альтернативных клиентов, или вы можете сами написать, API открыто

dimakovalenko 29 ноя 2013 в 13:28

Да, есть. А API, даже если бы было закрыто, легко реверсируется.

dimakovalenko 29 ноя 2013 в 11:09

Я не паникую. Просто неприятно и все. Ну и опять же если трафик лимитирован…

Shandec 29 ноя 2013 в 12:01

Помните, момент такой был, когда вы устанавливали приложение:

Разрешения для приложения:
…
…
Принять

Вот тут вы и продались им…
(и так с большинством приложений, когда какой-нибудь «калькулятор» требует разрешить доступ к id, адресам, вызовам и прочему)

dimakovalenko 29 ноя 2013 в 12:20

(печально вздыхая) Да, помню.

salas 30 ноя 2013 в 06:27

Вы используете только те программы, которые не просят доступа к Интернету? Или Вы используете и те, которые просят, и Вам совсем неинтересно, для чего они его просят?

de_arnst 29 ноя 2013 в 07:57

Только представьте, за каждым вашим клинком следит почти каждый сайт. Вот прямо в данный момент вебвизор записывает ввод текста…

evocatus 29 ноя 2013 в 10:28

Ghostery

Sanch_ru 29 ноя 2013 в 08:05

Подобные инструменты аналитики встроены в очень многие мобильные приложения — где-то это Google Analytics, где-то Flurry Analytics. Причем собирают они действительно очень много информации — все перемещения по экранам приложения, клики, события, ошибки, падения приложения, версию ОС, модель девайса и прочую активность пользователя. Именно благодаря таким штукам разработчики могут понять что в их приложении хорошо, а что плохо и когда возникают проблемы у пользователей.
Так что не вижу поводов для паники — точно такие же инструменты уже давно используются в вебе: Яндекс Метрика или тот же Google Analytics.

dimakovalenko 29 ноя 2013 в 11:11

Всё понимаю, не паникую. Просто как-то неприятно и всё. Одно дело крашрепорты, другое — сообщения о каждом движении. Хотя на сайтах давно так, да.

mazayats 29 ноя 2013 в 11:41

Для этого разработчикам так сильно нужен Geolocation?

Evengard 29 ноя 2013 в 13:43

А я не удивлюсь если такой заголовок просто по умолчанию отправляется самим API iOS, а разработчики Твиттера просто не стали это отключать для этих «экспериментов».

mazayats 29 ноя 2013 в 15:11

Тогда это говорит только об уровне разработчиков.

alex_shpak 29 ноя 2013 в 13:51

может быть, чтобы увидеть проблемы типа «50% пользователей на Каймановых островах закрывают приложение, щелкнув по полю «Username» в окне регистрации»

mazayats 29 ноя 2013 в 15:14

Способов проще (айпи и т.д.) нет?

TRIMER 29 ноя 2013 в 16:12

При первом запуске твитера на iOS у пользователя спрашивают можно ли использовать геолокацию. Не помню, написано ли там для чего, но параноики просто должны были на этом этапе запретить геолокацию

Didjeru 29 ноя 2013 в 08:07

Та никто и не паникует. Просто парень провел анализ сетевой деятельности оф. приложения. Полезная информация, только и всего. Спасибо!

demiazz 29 ноя 2013 в 10:23

А вы случаем пользу, с очевидностью не путаете? (=

Didjeru 29 ноя 2013 в 11:19

Ну если для Вас очевидно, что любое оф. приложение должно вести себя так, то мне нет!

demiazz 2 дек 2013 в 12:09

Я считаю, что такую информацию обязательно должно собирать и анализировать не только любое официальное приложение, но и вообще любое приложение, которое стремится к улучшению в отношении пользователя, к улучшению в плане юзабилити и понимания того, как себя пользователь ведет и что ему надо.

Это такая же очевидная вещь, как Google Analytics или Яндекс.Метрика на любом вменяемом сайте.

В конце концов, они собирают не секретную информацию, чтобы удивляться, как это было в приведенной в тексте статье о телевизорах LG.

Didjeru 2 дек 2013 в 12:35

Лично я считаю, что в таком приложении обязана быть галка на отправку данных. Вот тогда это будет вменяемое приложение с очевидными вещами.

demiazz 2 дек 2013 в 12:49

Ага. А на сайтах давайте вешать «Включить Google Analytics?».

Stepanow 29 ноя 2013 в 09:50

Итак, за последние 10 минут Дмитрий Анатольевич Медведев переместился из кабинета в гостиную и обратно, но всё никак не решается отправить свой твит о состоянии дел в Сирии.

ST-bobr 29 ноя 2013 в 11:03

Забавно. Когда написали про LG — все набежали с криками, а тут тишина, все нормально.
По-моему, обе ситуации совершенно нормальны, разве что если делаешь галочку с отключением слежения, то нужно было и реализовать это отключение.
Конечно печально что разработчиков не заботит срок жизни батареи (по поводу трафика в «развитых» странах не парятся — там обычно дешевый безлимит).

dimakovalenko 29 ноя 2013 в 11:13

По-моему там народ шумел что галочка «отключить» была мелкая и не работала. Тут в комментариях пишут что всё нормально, раз галки вообще нету. Некоторые пишу что тоже так делают в своих приложениях. Ну ок, пусть. Хотя мне все равно как-то не нравится.

Newbilius 29 ноя 2013 в 11:15

Ситуация несколько разная.

Во-первых, как вы верно заметили, если галочка есть — должна отключать. Иначе это явный обман.

Во-вторых, тут данные собираются те же, что и собирал бы сайт, грубо говоря. Твиттер приложение сообщает имена файлов, инфу о них, даже если ты их не открывал? Я так понял нет. Стандартный набор геотаргетинга и т.п. Вот если бы он телефонные контакты без спросу пересылал, или там что-то связанное с файлами, мирно лежащих на флешке и к твиттеру не относящимися — тогда да. А так…

dimakovalenko 29 ноя 2013 в 12:18

> Вот если бы он телефонные контакты без спросу пересылал, или там что-то связанное с файлами, мирно лежащих на флешке и к твиттеру не относящимися — тогда да.

Вот тогда бы я реально паниковал, да :) А так скорее всего, как и написано в статье, «это какой-то нужный и полезный эксперимент по сбору моего user experience». Однако мне всё равно не очень приятно, поскольку в случае например скрипта на сайте рядовой пользователь как-то может с этим побороться (ну хотя бы попробовать), а тут HTTS, certificate pinning, закрытые исходники самого приложения, нет никакой галки «остановите это!»… т.е. шансов запретить приложению «ябедничать» на свои сервера для рядового пользователя почти что и нету. И это меня крайне огорчает.

Newbilius 29 ноя 2013 в 12:22

Давно мечтаю о том, что бы можно было установленному приложению выставлять галки «вот это разрешить, а это запретить».

dimakovalenko 29 ноя 2013 в 12:33

Если бы мог — поставил бы два плюса за это комментарий :)

powerman 30 ноя 2013 в 05:21

Если я ничего не путаю, такая возможность где-то есть (может в какой-то из альтернативных прошивок или просто нужно какое-то приложение поставить) — об этом вроде бы недавно в Хакере писал j123m.

salas 30 ноя 2013 в 06:32

И? Даже при максимальной вообразимой гибкости такой настройки — запретить клиенту твиттера HTTPS на api.twitter.com?

powerman 30 ноя 2013 в 06:39

Нет, конечно. Но с некоторыми другими приложениями это имеет смысл.

liotcheg 30 ноя 2013 в 23:54

Firewall IP (jailbreak) Вам в помощь.

lexasss 29 ноя 2013 в 11:32

«experiment_key»:«digits_iphone_signup_1337»,

1337 — это они на что намекают?

argos 29 ноя 2013 в 11:40

Скорее им нужно было поставить «experiment_key»:«digits_iphone_signup_1984»

SVlad 29 ноя 2013 в 12:47

А в настройках клиента нет какой-нибудь опции типа «отсылать разработчику статистику использования для улучшения качества приложения?» На многих андроид-приложениях такой пункт есть.

dimakovalenko 29 ноя 2013 в 12:54

Не нашел. Можно запретить доступ к Location Service, тогда заголовок Geolocation исчезнет из запросов. Все остальное останется.

CAJAX 29 ноя 2013 в 12:56

Вероятно, поля experiment_key, version и bucket содержат какую-то дополнительную информацию о том что и как я делаю

Ещё более вероятно, что это следы A/B тестинга, что вобщем-то хорошо — люди стараются улучшить клиент.

dimakovalenko 29 ноя 2013 в 13:07

В статье я не исключаю что «это какой-то нужный и полезный эксперимент по сбору моего user experience». Но тогда получается что все пользователи Twitter — одна большая группа подопытных. Конечно это всё с благой целью, но мне всё равно как-то не очень.

CAJAX 29 ноя 2013 в 13:09

На что все они дали свое согласие. А несогласные пользуются альтернативными клиентами.

dimakovalenko 29 ноя 2013 в 13:20

Согласен. Речь и не идет о чем-то незаконном. Да, по факту 99% из пользователей не читало никаких предупреждений/соглашений. Но формально они все сами дали согласие так что придраться тут не к чему — все в рамках.

Nem427 29 ноя 2013 в 14:41

андроид версия сабжа за последние две недели обновилась раз пять, наверное. В одном из обновлений сабж попросил (ну как попросил, уведомил) доступ к смс. Зачем? Не знаю.

Kolobus 29 ноя 2013 в 18:59

Доступ к SMS нужен для какой-нибудь маленькой глубоко закопанной фичи на подобии «поделиться через SMS». Та же проблема с разрешением на интернет у каждого второго приложения (какой-нибудь калькулятор или фонарик) — без него ни краш-репорт не отправить, ни рекламу не отобразить, ни обновления проверить.