Aplicația pentru iPhone a fost detectată prin colectarea de date la trimiterea notificărilor

Conform Gizmodo , cercetătorii în domeniul securității au descoperit recent o vulnerabilitate care permite aplicațiilor iPhone să colecteze date despre utilizatori prin notificări, indiferent de setările de securitate activate. Acest lucru ridică îngrijorări cu privire la confidențialitatea sistemului de operare iOS și pune sub semnul întrebării angajamentul Apple de tipul „datele de pe iPhone rămân pe iPhone”.

Phát hiện ứng dụng iPhone thu thập dữ liệu khi gửi thông báo- Ảnh 1. — Aplicație pentru iPhone descoperită, care colectează date în mod silențios cu ajutorul notificărilor

Potrivit experților de la Mysk Inc., o companie de dezvoltare software, multe aplicații populare precum Facebook, LinkedIn, TikTok, Twitter și nenumărate altele folosesc notificări pentru a „ocoli” legea privind colectarea datelor utilizatorilor. Chiar și atunci când utilizatorii închid aplicația, pot trimite în continuare date de pe dispozitive către servere prin intermediul notificărilor.

Cercetătorii au descoperit că aceste aplicații colectau date precum adrese IP, timpi de repornire a telefonului, spațiu liber de memorie și multe alte detalii. Combinând aceste informații, companiile au reușit să identifice utilizatorii cu o precizie ridicată.

Mysk a spus că acest comportament nu se limitează la câteva aplicații sau dezvoltatori specifici, ci este o problemă comună în ecosistemul iPhone. Mysk a descoperit anterior vulnerabilități similare legate de securitatea Wi-Fi și partajarea datelor analitice ale dispozitivelor pe iPhone-uri. Se poate observa că, deși Apple a depus multe eforturi pentru a liniști utilizatorii cu privire la problemele de confidențialitate, aceste noi descoperiri arată că angajamentul companiei nu a fost cu adevărat realizat.

Companii precum Facebook și LinkedIn au contestat afirmațiile, susținând că colectează date doar prin notificări pentru a trimite notificări mai eficiente, în conformitate cu API-urile Apple. Cu toate acestea, cercetătorii spun că colectarea de date precum timpul de repornire a telefonului sau spațiul liber de memorie nu are legătură cu funcția de notificare, suspectând că scopul real este de a urmări utilizatorii și de a difuza reclame. Apple nu a comentat oficial pe această temă.

Per total, concluziile dezvăluie o deficiență gravă în sistemul de securitate al iPhone-ului, care afectează confidențialitatea utilizatorilor. Apple trebuie să ia măsuri mai ferme pentru a aborda această problemă și a asigura transparența în colectarea datelor din aplicații.

În plus, utilizatorii trebuie să acorde atenție și setărilor de confidențialitate de pe iPhone și să instaleze aplicații doar de la dezvoltatori de renume.

Legătură sursă