Audacity, da open source diventa open spyware. Fate attenzione.
Il famoso programma di manipolazione audio open source è stato acquisito da una società denominata Muse Group due mesi fa.
La stessa azienda possiede altri progetti nel suo portafoglio come Ultimate Guitar (sito web famoso per gli appassionati di chitarra) e MuseScore (software di notazione musicale open source).
Da allora, Audacity è stato un argomento acceso.
La società madre è una società multinazionale e ha cercato di avviare un meccanismo di raccolta dati all’interno del software. Mentre Audacit, che non è altro che un programma desktop, i suoi sviluppatori vorrebbero invece utilizzarlo per poter raccogliere informazioni dalle macchine degli utenti.
La pagina dell’informativa sulla privacy aggiornata (pochi giorni fa) di Audacity, include un’ampia gamma di meccanismi di raccolta dei dati. Dichiara ad esempio che può consegnare qualsiasi dato utente ai regolatori statali in cui si trova.
“Tutti i tuoi dati personali sono archiviati sui nostri server nello Spazio economico europeo (SEE). Tuttavia, occasionalmente ci viene richiesto di condividere i tuoi dati personali con la nostra sede principale in Russia e il nostro consulente esterno negli Stati Uniti”.
Inoltre, affermano, che potrebbero condividere i dati con chiunque classificato come “terze parti”, “consulenti” o “potenziali acquirenti”.
Inoltre, la stessa pagina contiene un tentativo di impedire ai bambini di età inferiore ai 13 anni di utilizzare l’applicazione, che è una violazione della licenza GPL (la licenza con cui viene rilasciato Audacity) perché la GPL impedisce qualsiasi restrizione sull’uso del software.
“L’App che forniamo non è destinata a persone di età inferiore ai 13 anni. Se hai meno di 13 anni, non utilizzare l’App.”
Gli indirizzi IP degli utenti rimangono per 1 giorno sui server di Audacity prima di essere sottoposti ad hashing e, quindi, l’identificazione pratica dell’utente è possibile se uno dei governi menzionati invia una richiesta di dati. Cose che non avrebbe dovuto essere possibile con un editor audio offline.
Muse Group, dopo aver acquisito Audacity, ha introdotto un CLA (Contributor License Agreement) in cui richiede a chiunque desideri inviare una richiesta pull al codice sorgente originale di accettare di concedergli diritti illimitati e senza restrizioni per possedere le linee di codice modificate.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.
