Microsoft a eliminat din Windows Phone Marketplace aplicația AVG Mobilation deoarece aceasta colecta date despre locația utilizatorilor săi și nu avea nicio utilitate pentru utilizatorii săi. Până acum nu s-au raportat probleme de securitate pentru Windows Phone 7.
Totul a pornit de la un tweet al lui Justin Angel, un fost angajat Microsoft:
Unbelievable! WP7 „AVG Anti-virus” is actually spyware! It uses Geo Location to track users from app startup
Acesta a postat și codul sursă al aplicației pentru a demonstra spusele sale.
Codul sursă de mai jos a fost analizat și de echipa DevHell.ro:
private void SendWPDeviceUpdate()
{
if (!this._Application.locationEngine.NeedSendLocation)
return;
string LiveID = DeviceInfo.GetWindowsLiveAnonymousID();
string versionId = DeviceInfo.GetVersionId();
string deviceType = DeviceInfo.GetDeviceType();
string deviceUniqueId = DeviceInfo.GetDeviceUniqueId();
string osVersion = DeviceInfo.GetOSVersion();
string uuid = DeviceInfo.GetUUID();
string Operator = DeviceInfo.MobileOperatorName();
string PushNotificationURI = "";
string region = DeviceInfo.GetRegion();
string productLicense = DeviceInfo.ProductLicense;
string userEmail = DeviceInfo.UserEmail;
if (LiveID == null || LiveID.Length == 0)
LiveID = "AvgMobilationEmulator";
this.requestComposer.SendWPDeviceUpdate(LiveID, deviceUniqueId, uuid, deviceType, Operator,
Convert.ToDouble(this._Latitude), Convert.ToDouble(this._Longitude),
Convert.ToDouble(this._GpsAccurcy), PushNotificationURI, region,
osVersion, versionId, productLicense, userEmail);
}
Se pare că, pe lângă informațiile legate de locația utilizatorului, aplicația mai trimite și informații despre operator, regiune, licența produsului, adresa de e-mail a utilizatorului, versiunea sistemului de operare, tipul dispozitivului, seria dispozitivului etc. De ce ar colecta AVG toate aceste date?
