BlackVue行車記錄儀可讓您跟蹤其他用戶;該公司表示這是一個功能，而不是一個錯誤

網絡安全研究員安迪·吉爾（Andy Gill）發現，BlackVue儀表闆攝像頭（行車記錄儀）會從車内公開廣播您的确切GPS位置。該公司聲稱這不是一個漏洞，而是一個功能，人們選擇分享他們的私人信息。

BlackVue是行車記錄儀知名制造商，用于連續記錄通過汽車前擋風玻璃的視圖。

吉爾在iOS和Android系統上測試了BlackVue應用程序，并遇到了一些令人不快的發現。

他在推特上說：“默認情況下，它廣播您的确切GPS位置，它似乎從您的車内，未經許可，在互聯網上公開！這是來自移動應用程序的快速視頻。從閱讀中可以看出，這是一個功能，而不是一個錯誤，而且似乎之前已經報道過。”

在移動應用程序的這段視頻中，您可以看到行車記錄儀的所有者散布在整個地圖上（特别是美國和歐洲），這意味着他們正在公開廣播他們的GPS位置。地圖上的用戶數量相對較少。例如，在法國，隻有25個用戶在廣播他們的位置。從地圖中，您可以假設它沒有公開顯示所有 BlackVue 用戶的位置。

然而，這張地圖讓吉爾懷疑這些用戶是故意廣播了他們的位置，還是不知道這個産品的功能特征。

吉爾把他的發現帶到Twitter上讨論。從他的推文中可以看出，通過下載該應用程序并注冊一個不需要電子郵件驗證的免費帳戶，您可以點擊随機行車記錄儀并跟蹤汽車的速度和位置。

吉爾指出：“更糟糕的是，到目前為止，我發現的大多數汽車要麼在攝像頭中，要麼在汽車型号中，存在reg牌，這使得汽車的購物清單很容易被盜，如果有麥克風，該應用程序允許在某些攝像頭上播放音頻。”

BlackVue并不認為這是一個錯誤，而是一個可以輕松禁用的功能。該公司在Twitter上發表了15條評論，解決了吉爾的擔憂。

BlackVue說：“我們想澄清的是，在公共世界地圖上共享GPS，視頻或音頻數據或行車記錄儀名稱隻能選擇加入。這意味着您可以假設您在世界地圖上看到的任何攝像機都是由其用戶故意共享的。請注意，您在地圖上看到的攝像頭隻占BlackVue Cloud活躍用戶總數的一小部分。”

該公司承認，它具有任何人都可以訪問的世界地圖功能，并強調可以使用世界地圖進行跟蹤的用戶必須選擇自己可見。

該公司還表示：“我們明确表示，用戶極不可能意外地分享其相機的位置，名稱和視頻。用戶需要注冊并在我們這裡創建一個帳戶來注冊相機。”

将相機注冊到帳戶後，BlackVue應用程序将詢問用戶是否允許GPS訪問。這樣做的目的是讓用戶在通過雲訪問相機時查看相機的速度和位置。

在應用程序的“隐私設置”菜單中，此設置被标記為“私人”，它就不會使相機的位置或視頻在世界地圖上可用。用戶也可以選擇“公開”共享位置、實時視頻、實時音頻和行車記錄儀名稱的數據以顯示在世界地圖上。禁用共享位置意味着您的相機不會出現在BlackVue應用程序内的世界地圖上。

BlackVue聲稱默認情況下所有這些功能都是禁用的。

但是，從吉爾的測試結果來看，GPS訪問似乎默認處于啟用狀态。

BlackVue強調，默認情況下，所有攝像頭都設置為私人。“私人設置”允許GPS訪問旨在讓行車記錄儀的所有者控制是否在應用程序中顯示自己的行車記錄儀的位置。打開該設置不會使相機的位置在世界地圖上可見。

然而，BlackVue承認某些信息可能具有誤導性，并表示将改變措辭。（本文出自SCA安全通信聯盟，轉載請注明出處。）

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!