По данным Gizmodo , исследователи в области безопасности обнаружили уязвимость, позволяющую приложениям для iPhone собирать данные пользователей через уведомления, даже если включены настройки конфиденциальности. Это вызывает опасения по поводу конфиденциальности в операционной системе iOS и ставит под сомнение приверженность Apple принципу «данные на iPhone хранятся на iPhone».
Обнаружено, что приложение для iPhone тайно собирает данные через уведомления.
СКРИНШОТ GIZMODO
По данным экспертов компании Mysk Inc., занимающейся разработкой программного обеспечения, многие популярные приложения, такие как Facebook, LinkedIn, TikTok, Twitter и бесчисленное множество других, используют уведомления для обхода закона и сбора пользовательских данных. Даже когда пользователи закрывают приложение, оно все равно может отправлять данные устройства на серверы через уведомления.
Исследователи обнаружили, что эти приложения собирают такие данные, как IP-адреса, время перезагрузки телефона, свободное место в памяти и многие другие сведения. Объединяя эту информацию, компании могут с высокой точностью идентифицировать пользователей.
Мыск заявил, что такое поведение не ограничивается несколькими конкретными приложениями или разработчиками, а является широко распространенной проблемой в экосистеме iPhone. Ранее Мыск также обнаружил аналогичные уязвимости, связанные с безопасностью Wi-Fi и обменом данными аналитики устройства на iPhone. Похоже, что, несмотря на усилия Apple по заверению пользователей в конфиденциальности, эти новые данные свидетельствуют о том, что компания не в полной мере выполнила свои обязательства.
Такие компании, как Facebook и LinkedIn, опровергли это утверждение, заявив, что они собирают данные только через уведомления для повышения их эффективности в соответствии с API Apple. Однако исследователи утверждают, что сбор таких данных, как время перезагрузки телефона или свободное место в памяти, не связан с функциональностью уведомлений, что вызывает подозрения в том, что реальная цель — отслеживание пользователей и показ рекламы. Apple пока официально не прокомментировала ситуацию.
В целом, результаты исследования выявляют серьезную уязвимость в системе безопасности iPhone, влияющую на конфиденциальность пользователей. Apple необходимо принять более решительные меры для решения этой проблемы и обеспечения прозрачности сбора данных приложениями.
Кроме того, пользователям следует обращать внимание на настройки конфиденциальности на своих iPhone и устанавливать приложения только от проверенных разработчиков.
Ссылка на источник






Комментарий (0)