Podle serveru Gizmodo bezpečnostní výzkumníci právě objevili zranitelnost, která umožňuje aplikacím pro iPhone shromažďovat uživatelská data prostřednictvím oznámení, bez ohledu na to, zda bylo povoleno nastavení soukromí. To vyvolává obavy o soukromí v operačním systému iOS a zpochybňuje závazek společnosti Apple „data na iPhonu zůstávají na iPhonu“.
Aplikace pro iPhone byla nalezena v tichém sběru dat pomocí oznámení
SNÍMEK OBRAZOVKY Z GIZMODA
Podle expertů ze společnosti Mysk Inc., která se zabývá vývojem softwaru, mnoho populárních aplikací, jako je Facebook, LinkedIn, TikTok, Twitter a bezpočet dalších, používá oznámení k „obejití“ sběru uživatelských dat. I když uživatelé aplikaci zavřou, mohou stále odesílat data ze zařízení na servery prostřednictvím oznámení.
Výzkumníci zjistili, že tyto aplikace shromažďovaly data, jako jsou IP adresy, časy restartu telefonu, volné místo v paměti a další podrobnosti. Kombinací těchto informací byly společnosti schopny identifikovat uživatele s vysokou přesností.
Mysk uvedl, že toto chování se neomezuje pouze na několik konkrétních aplikací nebo vývojářů, ale je rozšířeným problémem v ekosystému iPhonu. Mysk již dříve objevil podobné zranitelnosti související se zabezpečením Wi-Fi a sdílením analytických dat zařízení na iPhonech. Je zřejmé, že ačkoli Apple vynaložil mnoho úsilí na ujištění uživatelů o soukromí, tato nová zjištění ukazují, že závazek společnosti nebyl skutečně naplněn.
Společnosti jako Facebook a LinkedIn tato tvrzení zpochybnily s tím, že shromažďují data pouze prostřednictvím oznámení, aby v souladu s API od Applu doručovaly efektivnější oznámení. Výzkumníci však tvrdí, že shromažďování dat, jako je doba restartu telefonu nebo volné místo v úložišti, s funkcí oznámení nesouvisí a mají podezření, že skutečným účelem je sledování uživatelů a zobrazování reklam. Apple se k záležitosti zatím oficiálně nevyjádřil.
Celkově zjištění odhalují vážnou chybu v bezpečnostním systému iPhonu, která ohrožuje soukromí uživatelů. Apple musí podniknout důraznější kroky k řešení tohoto problému a zajistit transparentnost ve způsobu, jakým aplikace shromažďují data.
Kromě toho by uživatelé měli věnovat pozornost nastavení soukromí na iPhonu a instalovat aplikace pouze od renomovaných vývojářů.
Zdrojový odkaz
Komentář (0)