Yleisesti uskotaan, että iPhonet ovat turvallisimpia ostettavia älypuhelimia – ja se on suurelta osin totta. Mutta entä jos iPhonesi kerää sinusta enemmän henkilökohtaisia tietoja kuin uskoit? Turvallisuustutkijoiden Tommy Myskin ja Tala Haj Bakryn mukaan, juuri näin tapahtuu.
Myöhään illalla 20. marraskuuta Mysk ja Bakry julkaisivat joukon twiittejä, joissa kaivattiin jotain nimeltä "Directory Servicers Identifier" - tai lyhyesti "DSID". Kun otat iPhonen käyttöön ensimmäisen kerran, Apple kysyy, haluatko jakaa analytiikkatietoja yrityksen kanssa "auttaakseen Applea parantamaan ja kehittämään tuotteitaan ja palveluitaan". Sitten sinulle annetaan a DSID, jos hyväksyt tämän, ja tehdessään niin, Apple toteaa, että "mikään kerätyistä tiedoista ei tunnista sinua henkilökohtaisesti." Myskin ja Bakryn mukaan se ei kuitenkaan välttämättä ole täysin tarkka.
Tietoturvatutkijat väittävät, että Applen käyttäjille antama DSID iCloud-tilittekee sisältää henkilökohtaisia tunnistetietoja – mukaan lukien ihmisten nimet, sähköpostit ja "kaikki tiedot iCloud-tililläsi". Yhdessä twiiteissä näkyy a kuvakaappaus sovellusohjelmointiliittymästä (API), joka muodostaa yhteyden iCloudiin jonkun DSID: llä "näkyy selvästi käyttäjän henkilökohtaisen tunnuksen rinnalla dataa."
Suositellut videot
Tämä uutinen tulee vain muutaman päivän kuluttua Gizmodon raportti jossa Mysk väitti myös, että Apple kerää näitä analyyttisiä tietoja, vaikka käyttäjät kieltäytyisivät jakamasta niitä laitteensa asennusprosessin aikana. Tämä paljastus johti nopeasti siihen, että Apple joutui ryhmäkanteeseen Kaliforniassa Nähtäväksi jää, kohtaako yhtiö samanlaisia vastareaktioita tämän viimeisimmän väitetyn perusteella löytäminen.
3/6
Apple käyttää DSID: tä Apple ID -tilien yksilölliseen tunnistamiseen. DSID liitetään nimeesi, sähköpostiosoitteeseesi ja kaikkiin iCloud-tilisi tietoihin. Tämä on kuvakaappaus API-kutsusta iCloudiin, ja DSID-tunnuksella se näkyy selvästi käyttäjän henkilötietojen rinnalla: pic.twitter.com/x59lr0AzWf— Mysk 🇨🇦🇩🇪 (@mysk_co) 21. marraskuuta 2022
Vaikka Apple ei ole vielä kommentoinut tätä löytöä, Applen lakisivu analytiikkakokoelmansa yksityiskohtaisessa osassa todetaan erittäin selvästi seuraavaa: "iPhone Analytics voi sisältää tietoja laitteiston ja käyttöjärjestelmän tekniset tiedot, suorituskykytilastot ja tiedot siitä, miten käytät laitteitasi ja sovellukset. Mikään kerätyistä tiedoista ei tunnista sinua henkilökohtaisesti."
Tämä ei tietenkään vastaa Myskin löytämää DSID-tunnusta, joka on helposti linkitetty ihmisten nimiin, sähköposteihin ja App Store -toimintaan.
Apple on ollut äänekäs ja julkinen käyttäjien yksityisyyden kannattaja vuosia, vaikka yritys harvoin kommentoi tällaisia tapauksia, joissa sen tietosuojavaatimukset kyseenalaistetaan. Apple saattaa tyhjentää ilmaa siitä, mitä täällä tapahtuu, tai voimme jättää hiljaa selvittelemään asioita itse.
Toimittajien suositukset
- Toinen raportti ehdottaa, että iPhone 15 Pro on kalliimpi
- Kuinka ladata iPhone nopeasti
- Raportin mukaan Apple voi kohdata "vakavan" iPhone 15 -pulan tuotantoongelman vuoksi
- Olen raivoissani, jos iPhone 15 Pro ei saa tätä yhtä ominaisuutta
- Kuinka päästä eroon jonkun toisen Apple ID: stä iPhonessasi
Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.
