No está siendo una buena semana para los desarrolladores de AccuWeather, una de las aplicaciones meteorológicas para iOS más conocidas del mercado. El experto en seguridad Will Strafach ha descubierto que uno de los SDK de la aplicación, proporcionado por la desarrolladora Reveal Mobile, era capaz de recopilar datos sobre la ubicación del usuario aún incluso cuando éste no diese permiso para ello.

Reveal Mobile y AccuWeather han reaccionado en un día, afirmando al medio 9to5Mac que el SDK no tienen ninguna función oculta con la que se intente adivinar la ubicación de un usuario. Han prometido el lanzamiento de una nueva versión de SDK para difundir todas las dudas que hayan, y en otro comunicado admiten que el SDK registraba algunos datos sin que la compañía lo supiese.

"Ha sido sin querer"

Concretemos. Si el usuario lo permitía, AccuWeather registraba varios datos de los usuarios: el nombre de su red Wi-Fi, su ubicación y si el terminal tenía la conectividad Bluetooth activa. Hasta aquí bien, porque son datos que normalmente se recogen en aplicaciones gratuitas (es su modelo de negocio, precisamente) y siempre con el permiso expreso del usuario.

La polémica ha llegado cuando ese mismo SDK, cuando no se le daba permiso para registrar datos, seguía haciéndolo con los nombres de las redes Wi-Fi. También intentaba, a través de la lectura de las conexiones Bluetooth, triangular la posición del terminal. O sea que no se guardaban las coordenadas GPS directamente, pero se intentaban encontrar mediante las señales Bluetooth.

…