Artikel: nieuws: White House-app van regering VS blijkt locatie elke paar minuten door...
Auteur: @arnoudwokke
De kop en het artikel zelf stellen dat de app locatiegegevens verzamelt, maar dat is voor zover ik weet helemaal niet bewezen. Quote van het artikel van de onderzoeker:
Auteur: @arnoudwokke
De kop en het artikel zelf stellen dat de app locatiegegevens verzamelt, maar dat is voor zover ik weet helemaal niet bewezen. Quote van het artikel van de onderzoeker:
De pijplijn om die data te verzamelen ligt er dus wel, maar het is niet zeker of die daadwerkelijk gebruikt wordt of niet. Mijns inziens is het dan ook een beetje voorbarig om gelijk te stellen dat de app deze gegevens verzamelt. Het feit dat die functie überhaupt is geïmplementeerd is overigens al zorgwekkend genoeg natuurlijk.So the tracking isn't unconditionally active. But the entire pipeline including permission strings, interval constants, fused location requests, capture logic, background scheduling, and the sync to OneSignal's API, all of them are fully compiled in and one setLocationShared(true) call away from activating. The withNoLocation Expo plugin clearly did not strip any of this. Whether the JS layer currently calls setLocationShared(true) is something I can't determine from the native side alone, since the Hermes bytecode is compiled and the actual call site is buried in the 5.5 MB bundle. What I can say is that the infrastructure is there, ready to go, and the JS API to enable it is referenced in the bundle.