Притежателите на iPhone не могат да са сигурни, че приложенията

Притежателите на iPhone не могат да са сигурни, че приложенията не ги наблюдават
(снимка: CC0 Public Domain)

Предварително конфигурирани на iPhone приложения събират данни за потребителите, даже в случай че те са забранили наблюдението в сходство с Политиката за дискретност на iPhone. За това сигнализираха разработчици и специалисти по киберсигурност.

Става въпрос за приложенията App Store, Apple Music, Apple TV, Books и Stocks, доставяни с всеки iPhone, прецизират специалистите Томи Миск и Талал Хадж Бакри, представени в обява на Gizmodo.

Клиентът на Apple App Store, да вземем за пример, събира данни в действително време за дейностите на потребителите: кликвания върху бутони и връзки, история на търсенията, проявления на реклами, време, прекарано на страницата на приложението, и по какъв начин потребителят е стигнал до това приложение.

Подробна информация за потребителя и неговото устройство също се изпраща до ресурсите на Apple, включително идентификатор, вид телефон, разграничителна дарба на екрана, език на интерфейса и способ за свързване с интернет.
още по темата
Дори когато са изключени всички варианти, налични в настройките – ориентирана реклама, персонализирани рекомендации, шерване на аналитични данни – приложението продължава да събира и изпраща същия набор от данни.

Stocks също събира подробна информация: лист с скъпи бумаги, чиито котировки се следят от потребителя; промоции, които потребителят е отворил посредством търсенето; както и връзки към новинарски материали, които потребителят е отворил в приложението – всичко това се изпраща на адрес “https://stocks-analytics-events.apple.com/analyticseventsv2/async ”, като в същото време тече и обособен поток от връзката с iCloud, която се открива за синхронизиране на данни сред устройствата.

В същото време платформата за разбори употребява идентификатор, който не е обвързван с данни от други приложения, и събира по-малко информация за устройството. Интересното е, че приложенията Health и Wallet въобще не събират никакви разбори – още веднъж, без значение от настройките за дискретност на устройството.

Експертите са съумели да дешифрират наборите от данни, изпратени за разбор, употребявайки джейлбрейк на iPhone с iOS 14.6. Те удостоверяват своите констатации при потребление на настоящ iPhone с iOS 14.6: приложенията на Apple не престават да изпращат сходни потоци от данни на същите адреси при сходни условия, въпреки че тази информация не е била дешифрирана.

Миск е сигурен, че дейностите на Apple надвишават наложената общоприета политика: браузърите Гугъл Chrome и Microsoft Edge стопират да изпращат аналитични данни, когато потребителят зададе възбрана в настройките.