Додаток для iPhone виявився збираючим дані під час надсилання сповіщень

За даними Gizmodo , дослідники безпеки щойно виявили вразливість, яка дозволяє програмам iPhone збирати дані користувачів через сповіщення, незалежно від того, чи ввімкнено налаштування конфіденційності. Це викликає занепокоєння щодо конфіденційності в операційній системі iOS та ставить під сумнів зобов’язання Apple «дані на iPhone залишаються на iPhone».

Phát hiện ứng dụng iPhone thu thập dữ liệu khi gửi thông báo- Ảnh 1. — Додаток для iPhone знайдено непомітно, що збирає дані за допомогою сповіщень

За словами експертів Mysk Inc., компанії з розробки програмного забезпечення, багато популярних додатків, таких як Facebook, LinkedIn, TikTok, Twitter та безліч інших, використовують сповіщення, щоб «обійти» збір даних користувачів. Навіть коли користувачі закривають додаток, вони все ще можуть надсилати дані пристрою на сервери через сповіщення.

Дослідники виявили, що ці додатки збирали такі дані, як IP-адреси, час перезавантаження телефону, вільний обсяг пам'яті та інші деталі. Поєднуючи цю інформацію, компанії змогли ідентифікувати користувачів з високою точністю.

Миск зазначив, що така поведінка не обмежується кількома конкретними програмами чи розробниками, а є поширеною проблемою в екосистемі iPhone. Раніше Миск також виявив подібні вразливості, пов'язані з безпекою Wi-Fi та обміном аналітичними даними пристроїв на iPhone. Можна побачити, що хоча Apple доклала багато зусиль, щоб запевнити користувачів щодо конфіденційності, ці нові висновки показують, що зобов'язання компанії не було по-справжньому реалізовано.

Такі компанії, як Facebook та LinkedIn, заперечили ці твердження, стверджуючи, що вони збирають дані лише через сповіщення, щоб доставляти їх ефективніше, відповідно до API Apple. Однак дослідники стверджують, що збір таких даних, як час перезавантаження телефону чи вільне місце для зберігання, не пов’язаний із функцією сповіщень, підозрюючи, що справжня мета полягає у відстеженні користувачів та показі реклами. Apple ще офіційно не прокоментувала це питання.

Загалом, результати дослідження виявляють серйозний недолік у системі безпеки iPhone, який ставить під загрозу конфіденційність користувачів. Apple має вжити рішучіших заходів для вирішення цієї проблеми та забезпечення прозорості у тому, як додатки збирають дані.

Крім того, користувачам також потрібно звертати увагу на налаштування конфіденційності на iPhone та встановлювати програми лише від авторитетних розробників.

Посилання на джерело