Приложение iPhone обнаружено в процессе сбора данных при отправке уведомлений

По данным Gizmodo , специалисты по безопасности обнаружили уязвимость, которая позволяет приложениям iPhone собирать данные пользователей через уведомления, независимо от установленных настроек безопасности. Это вызывает опасения по поводу конфиденциальности в операционной системе iOS и ставит под сомнение принцип Apple «данные на iPhone остаются на iPhone».

Phát hiện ứng dụng iPhone thu thập dữ liệu khi gửi thông báo- Ảnh 1. — Обнаружено приложение для iPhone, которое молча собирает данные с помощью уведомлений

По данным экспертов компании Mysk Inc., занимающейся разработкой программного обеспечения, многие популярные приложения, такие как Facebook, LinkedIn, TikTok, Twitter и множество других, используют уведомления, чтобы «обойти» закон о сборе пользовательских данных. Даже когда пользователи закрывают приложение, они всё равно могут отправлять данные с устройства на серверы через уведомления.

Исследователи обнаружили, что эти приложения собирают такие данные, как IP-адреса, время перезагрузки телефона, свободный объём памяти и многие другие. Объединяя эту информацию, компании смогли идентифицировать пользователей с высокой точностью.

По словам Майска, такое поведение характерно не только для отдельных приложений или разработчиков, но и является общей проблемой для всей экосистемы iPhone. Ранее Майск уже обнаруживал аналогичные уязвимости, связанные с безопасностью Wi-Fi и обменом аналитическими данными устройств на iPhone. Видно, что, хотя Apple и приложила немало усилий, чтобы успокоить пользователей по поводу проблем с конфиденциальностью, новые данные показывают, что компания не выполнила свои обязательства.

Такие компании, как Facebook и LinkedIn, оспаривают эти заявления, заявляя, что собирают данные только через уведомления для более эффективной отправки уведомлений в соответствии с API Apple. Однако исследователи утверждают, что сбор таких данных, как время перезагрузки телефона или свободный объём памяти, не связан с функцией уведомлений, предполагая, что их настоящая цель — отслеживание пользователей и показ рекламы. Apple официально не прокомментировала эту проблему.

В целом, результаты исследования выявили серьёзный недостаток системы безопасности iPhone, влияющий на конфиденциальность пользователей. Apple необходимо принять более активные меры для решения этой проблемы и обеспечить прозрачность сбора данных приложениями.

Кроме того, пользователям также необходимо обращать внимание на настройки конфиденциальности на iPhone и устанавливать приложения только от проверенных разработчиков.

Ссылка на источник