Aplikace pro iPhone shromažďuje data při odesílání oznámení

Podle serveru Gizmodo bezpečnostní výzkumníci právě objevili zranitelnost, která umožňuje aplikacím pro iPhone shromažďovat uživatelská data prostřednictvím oznámení bez ohledu na povolená nastavení zabezpečení. To vyvolává obavy o soukromí v operačním systému iOS a zpochybňuje závazek společnosti Apple „data na iPhonu zůstávají na iPhonu“.

Phát hiện ứng dụng iPhone thu thập dữ liệu khi gửi thông báo- Ảnh 1. — Aplikace pro iPhone byla nalezena v tichém sběru dat pomocí oznámení

Podle expertů ze společnosti Mysk Inc., která se zabývá vývojem softwaru, mnoho populárních aplikací, jako je Facebook, LinkedIn, TikTok, Twitter a bezpočet dalších, používá oznámení k „obejití“ zákona o shromažďování uživatelských dat. I když uživatelé aplikaci zavřou, mohou stále odesílat data ze zařízení na servery prostřednictvím oznámení.

Výzkumníci zjistili, že tyto aplikace shromažďovaly data, jako jsou IP adresy, časy restartu telefonu, volné místo v paměti a mnoho dalších podrobností. Kombinací těchto informací byly společnosti schopny identifikovat uživatele s vysokou přesností.

Mysk uvedl, že toto chování se neomezuje jen na několik konkrétních aplikací nebo vývojářů, ale je běžným problémem v celém ekosystému iPhonu. Mysk již dříve objevil podobné zranitelnosti související se zabezpečením Wi-Fi a sdílením analytických dat zařízení na iPhonech. Je zřejmé, že ačkoli Apple vynaložil mnoho úsilí, aby uživatele ujistil o problémech s ochranou soukromí, tato nová zjištění ukazují, že závazek společnosti nebyl skutečně naplněn.

Společnosti jako Facebook a LinkedIn tato tvrzení zpochybnily s tím, že shromažďují data pouze prostřednictvím oznámení, aby v souladu s API od Applu zasílaly efektivnější oznámení. Výzkumníci však tvrdí, že shromažďování dat, jako je doba restartu telefonu nebo volné místo v paměti, s funkcí oznámení nesouvisí a mají podezření, že skutečným účelem je sledování uživatelů a zobrazování reklam. Apple se k problému oficiálně nevyjádřil.

Celkově zjištění odhalují vážnou chybu v bezpečnostním systému iPhonu, která má dopad na soukromí uživatelů. Apple musí podniknout důraznější kroky k řešení tohoto problému a zajistit transparentnost při shromažďování dat aplikacemi.

Kromě toho by uživatelé měli věnovat pozornost nastavení soukromí na iPhonu a instalovat aplikace pouze od renomovaných vývojářů.

Zdrojový odkaz