Essas impressões digitais permitiram que o Uber rastreasse usuários mesmo que eles apagassem o conteúdo de seus telefones, mas era uma violação das regras de privacidade da Apple para desenvolvedores de aplicativos. Infelizmente, o Uber não conseguiu fazer o geofence de todos os empregados da Apple, e as pessoas trabalhando fora de Cupertino descobriram as impressões digitais e o geofence, o que fez o CEO da Apple pessoalmente repreender o CEO do Uber Travis Kalanick em 2015.
A planilha oferece um vislumbre sobre como o sistema de tags do Uber pode ser usado além da prevenção de fraudes, para apresentar diferentes versões do aplicativo para usuários em diferentes lugares.
Nós pedimos para Rob Graham, um consultor de segurança na Errata Security que costuma trabalhar com grandes bancos de dados, dar uma olhada no documento para especular por que o Uber está tão preocupado com a exposição pública.
“Tenho certeza de que isso ajudaria muito o Lyft. Eles têm o contexto para entender esses campos”, ele disse por email. “Da mesma forma, ajudaria seus adversários, os odiadores do Uber do mundo (eu sou um amante do Uber), que conseguiriam usar esses campos para entender como exatamente esse ‘Greyball’ funciona.”