Vários apps famosos gravam tela no iPhone sem usuário perceber

Você faz uma reserva de hotel ou compra em sua loja preferida, tudo via aplicativo. Depois descobre que essas ações foram registradas, quase como se alguém tivesse filmado o seu smartphone. Parece uma cena de Black Mirror, certo? Mas é um problema real: o TechCrunch revela que vários apps para iPhone de empresas renomadas, como Air Canada, Hollister e Expedia, “espionam” os usuários.

Tudo começa com a Glassbox, empresa de análise de experiência do usuário. Em seu site, é possível encontrar a seguinte frase (em tradução livre): “imagine se o seu site ou app móvel pudesse visualizar exatamente o que os seus clientes fazem em tempo real e por que fizeram isso?”. Não é exagero, a companhia oferece mesmo esse tipo de serviço.

Trata-se de uma técnica de replay de sessão. O aplicativo que tem esse tipo de recurso grava a tela do usuário e reproduz as ações executadas. Assim, os desenvolvedores podem analisar como os usuários interagem com o app. É uma forma de descobrir, por exemplo, se existe uma falha de design ou algo que pode ser ajustado na interface para melhorar a experiência de uso.

Várias companhias usam a tecnologia de replay de sessão da Glassbox, como Abercrombie & Fitch, Hotels.com, Singapore Airlines e as já mencionadas Air Canada, Hollister e Expedia. O problema é que, se não todas, boa parte dessas empresas não informa nos termos de uso que as ações do usuário no aplicativo podem ser gravadas e enviadas a servidores próprios ou à Glassbox.

Para piorar, alguns aplicativos não ocultam dados sensíveis do usuário nas gravações. O site The App Analyst usou uma ferramenta de man-in-the-middle (para intercepção de dados) e descobriu que nem todos os aplicativos mascaram devidamente campos com dados sensíveis do usuário nas capturas.

Como mostra o vídeo abaixo, isso aconteceu com o app da Air Canada. Embora a ferramenta tente ocultar campos para dados como número de passaporte, cartão de crédito e senhas por meio de tarjas pretas, essa proteção falha frequentemente.

Fonte: Tecnoblog