Aplicația pentru iPhone a detectat colectarea de date la trimiterea notificărilor

Conform Gizmodo , cercetătorii în domeniul securității au descoperit recent o vulnerabilitate care permite aplicațiilor iPhone să colecteze date despre utilizatori prin notificări, indiferent dacă setările de confidențialitate au fost activate sau nu. Acest lucru ridică îngrijorări cu privire la confidențialitatea sistemului de operare iOS și pune sub semnul întrebării angajamentul Apple „datele de pe iPhone rămân pe iPhone”.

Phát hiện ứng dụng iPhone thu thập dữ liệu khi gửi thông báo- Ảnh 1. — Aplicație pentru iPhone descoperită, care colectează date în mod silențios cu ajutorul notificărilor

Potrivit experților de la Mysk Inc., o companie de dezvoltare software, multe aplicații populare precum Facebook, LinkedIn, TikTok, Twitter și nenumărate altele folosesc notificări pentru a „ocoli” colectarea datelor utilizatorilor. Chiar și atunci când utilizatorii închid aplicația, pot trimite în continuare date de pe dispozitive către servere prin intermediul notificărilor.

Cercetătorii au descoperit că aceste aplicații colectau date precum adrese IP, timpi de repornire a telefonului, spațiu liber de memorie și alte detalii. Combinând aceste informații, companiile au reușit să identifice utilizatorii cu o precizie ridicată.

Mysk a declarat că acest comportament nu se limitează la câteva aplicații sau dezvoltatori specifici, ci este o problemă răspândită în ecosistemul iPhone. Anterior, Mysk a descoperit vulnerabilități similare legate de securitatea Wi-Fi și partajarea datelor analitice ale dispozitivelor pe iPhone-uri. Se poate observa că, deși Apple a depus multe eforturi pentru a liniști utilizatorii cu privire la confidențialitate, aceste noi descoperiri arată că angajamentul companiei nu a fost cu adevărat realizat.

Companii precum Facebook și LinkedIn au contestat afirmațiile, susținând că colectează date doar prin notificări pentru a oferi notificări mai eficiente, în conformitate cu API-urile Apple. Cu toate acestea, cercetătorii spun că colectarea de date precum timpul de repornire a telefonului sau spațiul de stocare liber nu are legătură cu funcția de notificare, suspectând că scopul real este de a urmări utilizatorii și de a difuza reclame. Apple nu a comentat încă oficial pe această temă.

Per total, concluziile dezvăluie o deficiență gravă în sistemul de securitate al iPhone-ului, care pune în pericol confidențialitatea utilizatorilor. Apple trebuie să ia măsuri mai ferme pentru a aborda această problemă și a asigura transparența în modul în care aplicațiile colectează date.

În plus, utilizatorii trebuie să acorde atenție și setărilor de confidențialitate de pe iPhone și să instaleze aplicații doar de la dezvoltatori de renume.

Legătură sursă