طبق آزمایشات انجام شده توسط محققان امنیتی در شرکت توسعه برنامه Mysk، چندین برنامه محبوب آیفون، از جمله فیس بوک، لینکدین، تیک تاک و ایکس، ظاهراً قوانین حریم خصوصی اپل را برای جمع آوری اطلاعات کاربران از طریق اعلان ها دور می زنند.
محققان ادعا میکنند که این برنامهها دادههای غیرضروری مربوط به تجزیه و تحلیل، تبلیغات و ردیابی کاربر را هنگام رد کردن اعلانها جمعآوری میکنند که به طور بالقوه دستورالعملهای اپل را نقض میکنند.
در حالی که برنامهها معمولاً دادهها را فقط در زمان فعال جمعآوری میکنند، اعتقاد بر این است که بستن یک برنامه انتقال داده را متوقف میکند و از عملکرد آن جلوگیری میکند. با این حال، یک حفره بالقوه از طریق اعلان ها ظاهر می شود.
اپل نرمافزار تخصصی را برای تسهیل اعلانهای برنامه ارائه میکند و به برنامهها اجازه میدهد صداها را پخش کنند یا اطلاعات را حتی در حالت بسته بازیابی کنند. در مواردی خاص، سیستم عامل آیفون اجازه می دهد تا به طور موقت برنامه را بیدار کنید تا با سرورهای شرکت ارتباط برقرار کند، اعلان ها را ارسال کند و عملیات ضروری را انجام دهد. این پنجره کوتاه فعالیت جایی است که جمع آوری داده های شناسایی شده، همانطور که توسط کارشناسان امنیتی مشاهده می شود، انجام می شود.
به نظر میرسد که دادههای جمعآوریشده ارتباطی با پردازش اعلانها ندارند و گمان میرود برای انگشت نگاری استفاده میشوند – تکنیکی که کاربران را بر اساس جزئیات ظاهراً بیضرر دستگاه شناسایی میکند.
سخنگوی متا (صاحب فیس بوک) و لینکدین این اتهامات را رد کردند و اظهار داشتند که داده های جمع آوری شده صرفاً برای اطمینان از عملکرد صحیح اعلان ها و رعایت دستورالعمل های توسعه دهندگان اپل استفاده می شود.
با این حال، محققان استدلال می کنند که ماهیت گسترده این روش جمع آوری داده در سراسر اکوسیستم آیفون شگفت آور است.
این اولین بار نیست که آزمایشهای Mysk نگرانیهای مربوط به حریم خصوصی اپل را آشکار میکند. در گذشته، Mysk مشکلاتی را در خصوص ویژگی های آیفون با هدف محافظت از حریم خصوصی کاربران پیدا کرد. یافته های جدید سوالاتی را در مورد اثربخشی اقدامات حریم خصوصی اپل و سوء استفاده احتمالی از داده های جمع آوری شده برای اهداف تبلیغاتی ایجاد می کند.
در حالی که یک تغییر آتی در قوانین اپل وجود دارد که توسعه دهندگان برنامه را ملزم می کند استفاده خود از رابط های نرم افزاری خاص را توضیح دهند، هنوز مشخص نیست که اپل چقدر این مقررات را به شدت اجرا خواهد کرد. شیوههای جمعآوری دادههای ادعایی چالشهای جاری در حفظ حریم خصوصی کاربران در عصر دیجیتال را برجسته میکند.
منبع: https://www.firstpost.com/tech/researchers-find-that-iphone-apps-secretly-collect-user-data-through-notifications-13657122.html