Segundo o Gizmodo , pesquisadores de segurança acabaram de descobrir uma vulnerabilidade que permite que aplicativos do iPhone coletem dados do usuário por meio de notificações, independentemente das configurações de segurança ativadas. Isso levanta preocupações sobre a privacidade no sistema operacional iOS e questiona o compromisso da Apple de que "os dados no iPhone ficam no iPhone".
Aplicativo para iPhone coleta dados silenciosamente por meio de notificações.
Captura de tela do Gizmodo
Segundo especialistas da Mysk Inc., uma empresa de desenvolvimento de software, muitos aplicativos populares, como Facebook, LinkedIn, TikTok, Twitter e inúmeros outros, estão usando notificações para "burlar" a lei sobre coleta de dados do usuário. Mesmo quando os usuários fecham o aplicativo, eles ainda podem enviar dados do dispositivo para servidores por meio de notificações.
Os pesquisadores descobriram que esses aplicativos coletavam dados como endereços IP, horários de reinicialização do telefone, espaço de memória livre e muitos outros detalhes. Combinando essas informações, as empresas conseguiam identificar os usuários com alta precisão.
Mysk afirmou que esse comportamento não se limita a alguns aplicativos ou desenvolvedores específicos, mas é um problema comum em todo o ecossistema do iPhone. Mysk já havia descoberto vulnerabilidades semelhantes relacionadas à segurança do Wi-Fi e ao compartilhamento de dados analíticos de dispositivos em iPhones. Percebe-se que, embora a Apple tenha se esforçado bastante para tranquilizar os usuários em relação a questões de privacidade, essas novas descobertas mostram que o compromisso da empresa não foi realmente cumprido.
Empresas como Facebook e LinkedIn contestaram as alegações, afirmando que coletam dados por meio de notificações apenas para enviar notificações mais eficazes, em conformidade com as APIs da Apple. No entanto, pesquisadores afirmam que a coleta de dados como horário de reinicialização do telefone ou espaço livre na memória não está relacionada à função de notificação, suspeitando que o verdadeiro objetivo seja rastrear usuários e exibir anúncios. A Apple não se pronunciou oficialmente sobre o assunto.
Em geral, as descobertas revelam uma falha grave no sistema de segurança do iPhone que afeta a privacidade dos usuários. A Apple precisa tomar medidas mais enérgicas para resolver esse problema e garantir transparência na coleta de dados dos aplicativos.
Além disso, os usuários também precisam prestar atenção às configurações de privacidade no iPhone e instalar apenas aplicativos de desenvolvedores confiáveis.
Link da fonte






Comentário (0)