ແອັບ iPhone ພົບເຫັນການເກັບກຳຂໍ້ມູນໃນເວລາສົ່ງການແຈ້ງເຕືອນ

ອີງຕາມ ການ Gizmodo , ນັກຄົ້ນຄວ້າຄວາມປອດໄພຫາກໍ່ຄົ້ນພົບຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນ iPhone ເກັບຂໍ້ມູນຜູ້ໃຊ້ຜ່ານການແຈ້ງເຕືອນ, ໂດຍບໍ່ຄໍານຶງເຖິງການຕັ້ງຄ່າຄວາມປອດໄພທີ່ຖືກເປີດໃຊ້. ນີ້ເຮັດໃຫ້ເກີດຄວາມກັງວົນກ່ຽວກັບຄວາມເປັນສ່ວນຕົວໃນລະບົບປະຕິບັດການ iOS ແລະຄໍາຖາມຂອງ Apple "ຂໍ້ມູນໃນ iPhone, ຄົງຢູ່ໃນ iPhone".

Phát hiện ứng dụng iPhone thu thập dữ liệu khi gửi thông báo- Ảnh 1. — ແອັບ iPhone ພົບເຫັນເກັບກຳຂໍ້ມູນຢ່າງງຽບໆດ້ວຍການແຈ້ງເຕືອນ

ອີງຕາມຜູ້ຊ່ຽວຊານຂອງ Mysk Inc., ບໍລິສັດພັດທະນາຊໍແວ, ແອັບຯທີ່ນິຍົມຫລາຍຢ່າງເຊັ່ນ: Facebook, LinkedIn, TikTok, Twitter ແລະອື່ນໆນັບບໍ່ຖ້ວນກໍາລັງໃຊ້ການແຈ້ງເຕືອນເພື່ອ 'ຂ້າມ' ກົດຫມາຍວ່າດ້ວຍການລວບລວມຂໍ້ມູນຜູ້ໃຊ້. ເຖິງແມ່ນວ່າໃນເວລາທີ່ຜູ້ໃຊ້ປິດ app, ພວກເຂົາເຈົ້າຍັງສາມາດສົ່ງຂໍ້ມູນອຸປະກອນກັບເຄື່ອງແມ່ຂ່າຍໂດຍຜ່ານການແຈ້ງເຕືອນ.

ນັກຄົ້ນຄວ້າພົບວ່າແອັບຯເຫຼົ່ານີ້ກໍາລັງເກັບກໍາຂໍ້ມູນເຊັ່ນ: ທີ່ຢູ່ IP, ເວລາ reboot ໂທລະສັບ, ພື້ນທີ່ຄວາມຈໍາຫວ່າງ, ແລະລາຍລະອຽດອື່ນໆຈໍານວນຫຼາຍ. ການສົມທົບຂໍ້ມູນນີ້, ບໍລິສັດສາມາດກໍານົດຜູ້ໃຊ້ທີ່ມີຄວາມຖືກຕ້ອງສູງ.

Mysk ກ່າວວ່າພຶດຕິກໍານີ້ບໍ່ຈໍາກັດພຽງແຕ່ບາງແອັບຯຫຼືນັກພັດທະນາສະເພາະ, ແຕ່ເປັນບັນຫາທົ່ວໄປໃນທົ່ວລະບົບນິເວດຂອງ iPhone. ຜ່ານມາ Mysk ໄດ້ຄົ້ນພົບຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພ Wi-Fi ແລະການແບ່ງປັນຂໍ້ມູນການວິເຄາະອຸປະກອນໃນ iPhones. ມັນສາມາດເຫັນໄດ້ວ່າເຖິງແມ່ນວ່າ Apple ໄດ້ພະຍາຍາມຫຼາຍເພື່ອໃຫ້ແນ່ໃຈວ່າຜູ້ໃຊ້ກ່ຽວກັບບັນຫາຄວາມເປັນສ່ວນຕົວ, ການຄົ້ນພົບໃຫມ່ເຫຼົ່ານີ້ສະແດງໃຫ້ເຫັນວ່າຄໍາຫມັ້ນສັນຍາຂອງບໍລິສັດຍັງບໍ່ທັນໄດ້ບັນລຸຢ່າງແທ້ຈິງ.

ບໍລິສັດເຊັ່ນ Facebook ແລະ LinkedIn ໄດ້ໂຕ້ແຍ້ງການຮຽກຮ້ອງດັ່ງກ່າວ, ໂດຍກ່າວວ່າພວກເຂົາພຽງແຕ່ເກັບກໍາຂໍ້ມູນຜ່ານການແຈ້ງເຕືອນເພື່ອສົ່ງການແຈ້ງເຕືອນທີ່ມີປະສິດທິພາບຫຼາຍຂຶ້ນ, ປະຕິບັດຕາມ APIs ຂອງ Apple. ຢ່າງໃດກໍ່ຕາມ, ນັກຄົ້ນຄວ້າກ່າວວ່າການລວບລວມຂໍ້ມູນເຊັ່ນເວລາ restart ໂທລະສັບຫຼືພື້ນທີ່ຫນ່ວຍຄວາມຈໍາຫວ່າງບໍ່ກ່ຽວຂ້ອງກັບການເຮັດວຽກຂອງການແຈ້ງເຕືອນ, ສົງໃສວ່າຈຸດປະສົງທີ່ແທ້ຈິງແມ່ນເພື່ອຕິດຕາມຜູ້ໃຊ້ແລະໃຫ້ບໍລິການໂຄສະນາ. Apple ຍັງບໍ່ໄດ້ໃຫ້ຄໍາເຫັນຢ່າງເປັນທາງການກ່ຽວກັບບັນຫາ.

ໂດຍລວມແລ້ວ, ການຄົ້ນພົບໄດ້ເປີດເຜີຍຂໍ້ບົກພ່ອງທີ່ຮ້າຍແຮງໃນລະບົບຄວາມປອດໄພຂອງ iPhone ທີ່ສົ່ງຜົນກະທົບຕໍ່ຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຊ້. Apple ຈໍາເປັນຕ້ອງໄດ້ດໍາເນີນການທີ່ເຂັ້ມແຂງກວ່າເກົ່າເພື່ອແກ້ໄຂບັນຫານີ້ແລະຮັບປະກັນຄວາມໂປ່ງໃສໃນການເກັບກໍາຂໍ້ມູນຂອງແອັບພລິເຄຊັນ.

ນອກຈາກນັ້ນ, ຜູ້ໃຊ້ຍັງຈໍາເປັນຕ້ອງໄດ້ເອົາໃຈໃສ່ກັບການຕັ້ງຄ່າຄວາມເປັນສ່ວນຕົວໃນ iPhone ແລະພຽງແຕ່ຕິດຕັ້ງຄໍາຮ້ອງສະຫມັກຈາກນັກພັດທະນາທີ່ມີຊື່ສຽງ.

ແຫຼ່ງທີ່ມາ