Додаток для iPhone виявився збираючим дані під час надсилання сповіщень

За даними Gizmodo , дослідники безпеки щойно виявили вразливість, яка дозволяє програмам для iPhone збирати дані користувачів через сповіщення, незалежно від увімкнених налаштувань безпеки. Це викликає занепокоєння щодо конфіденційності в операційній системі iOS та ставить під сумнів зобов'язання Apple «дані на iPhone залишаються на iPhone».

Phát hiện ứng dụng iPhone thu thập dữ liệu khi gửi thông báo- Ảnh 1. — Додаток для iPhone знайдено непомітно, що збирає дані за допомогою сповіщень

За словами експертів Mysk Inc., компанії з розробки програмного забезпечення, багато популярних додатків, таких як Facebook, LinkedIn, TikTok, Twitter та безліч інших, використовують сповіщення, щоб «обійти» закон про збір даних користувачів. Навіть коли користувачі закривають додаток, вони все ще можуть надсилати дані пристрою на сервери через сповіщення.

Дослідники виявили, що ці додатки збирали такі дані, як IP-адреси, час перезавантаження телефону, вільний обсяг пам'яті та багато інших деталей. Поєднуючи цю інформацію, компанії змогли ідентифікувати користувачів з високою точністю.

Миск зазначив, що така поведінка не обмежується кількома конкретними програмами чи розробниками, а є поширеною проблемою в усій екосистемі iPhone. Миск раніше виявляв подібні вразливості, пов’язані з безпекою Wi-Fi та обміном аналітичними даними пристроїв на iPhone. Можна побачити, що хоча Apple доклала багато зусиль, щоб запевнити користувачів щодо проблем конфіденційності, ці нові висновки показують, що зобов’язання компанії насправді не було реалізовано.

Такі компанії, як Facebook та LinkedIn, заперечили ці твердження, стверджуючи, що вони збирають дані лише через сповіщення для надсилання ефективніших сповіщень відповідно до API Apple. Однак дослідники стверджують, що збір таких даних, як час перезавантаження телефону або вільний простір пам'яті, не пов'язаний з функцією сповіщень, підозрюючи, що справжня мета полягає у відстеженні користувачів та показі реклами. Apple офіційно не прокоментувала це питання.

Загалом, результати дослідження виявляють серйозний недолік у системі безпеки iPhone, який впливає на конфіденційність користувачів. Apple має вжити рішучіших заходів для вирішення цієї проблеми та забезпечення прозорості збору даних додатками.

Крім того, користувачам також потрібно звертати увагу на налаштування конфіденційності на iPhone та встановлювати програми лише від авторитетних розробників.

Посилання на джерело