Сегодня 17 июня 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Популярные приложения тайно следят за пользователями iPhone через push-уведомления

Популярные приложения эксплуатируют push-уведомления на iPhone для скрытого сбора данных о пользователе, выяснил исследователь в сфере информационной безопасности Томми Мыск (Tommy Mysk). По его словам, для этой цели приложения используют представленную ещё в iOS 10 функцию для настройки push-уведомлений, позволяющую приложениям отправлять уведомления с дополнительным контентом или расшифровывать зашифрованные сообщения.

Похоже, что функция для настройки push-уведомлений в iOS стала использоваться некоторыми разработчиками для весьма сомнительных целей. В новом видео, описывающем эту практику, Мыск продемонстрировал, как различные популярные приложения, включая TikTok, Facebook, Twitter, LinkedIn и Bing, используют короткое время фонового выполнения, предоставленное для настройки уведомлений, для отправки аналитической информации.

Эта практика вызывает особое беспокойство, поскольку она обходит типичные ограничения, налагаемые iOS на фоновую активность приложений. Apple декларировала строгий контроль над приложениями, работающими в фоновом режиме, стремясь защитить конфиденциальность пользователей и обеспечить оптимальную производительность устройства. Однако функция push-уведомлений, похоже, непреднамеренно предоставила приложениям лазейку для фоновой передачи данных.

Тип отправляемых данных включает в себя уникальные сигнатуры устройства и данные, которые можно использовать для снятия «цифровых отпечатков пальцев» устройства и отслеживания пользователей в различных приложениях. Снятие «цифровых отпечатков пальцев» — это метод сбора конкретной информации об устройстве, например, конфигурации его аппаратного и программного обеспечения, для создания уникального идентификатора пользователя. Этот идентификатор используется для отслеживания действий пользователя в различных приложениях и таргетирования рекламы.

Apple не разрешает получение подобных сведений и в ближайшем будущем станет требовать от разработчиков чётко указывать, почему их приложениям необходим доступ к API, который используется для сбора информации об устройстве и пользователе. Этот шаг соответствует политике Apple по усилению конфиденциальности пользователей, которая теперь требует от приложений получать разрешение пользователя на отслеживание.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Разработка интерфейсов PCIe 6.0 и 7.0 забуксовала — поддержка новых стандартов в железе задержится 16 мин.
Новая статья: Обзор PCIe 5.0-накопителя Patriot Viper PV553: дозревший Phison E26 43 мин.
Дата-центры для ИИ обещают принести немало выгоды: лидером роста в глобальном REIT-индексе Bloomberg стала австралийская Goodman Group 4 ч.
Asetek растеряла клиентов на СЖО и предупреждает о грядущем падении выручки 7 ч.
Холодный приём: новый национальный суперкомпьютер Норвегии разместят в руднике и охладят водой из фьорда 9 ч.
В Катманду запущен новый Tier III ЦОД 10 ч.
QNAP готовит NAS TS-432X и TS-632X с процессором Arm и поддержкой 10GbE 11 ч.
Cooler Master выпустила 850-ваттный БП с пассивным охлаждением — в нагрузку к нему дают 27" монитор 11 ч.
Asus представила пару доступных оверклокерских плат серии Z790-AYW WIFI 12 ч.
Импортозамещение в Китае подстегнуло спрос на память производства YMTC 17 ч.