Apple снова следит за пользователями мобильных устройств

Apple снова следит за пользователями мобильных устройств

 В iPhone 5, впрочем как и любом мобильном устройстве под управлением iOS 6, не только по умолчанию реализована функция слежения за пользователями в интересах рекламодателей и маркетологов, но и максимально усложнена процедура отказа от просмотра целевой рекламы, и отслеживания активности пользователей.

После того, как Apple запретила отслеживать пользовательскую активность своих клиентов при помощи системы UDID, в основном, чтобы избежать обвинений в нарушении конфиденциальности, была создана и внедрена совершенно новая система отслеживания пользовательской активности. Система называется IFA и, по словам руководителей ряда компаний, работающих в сфере мобильной рекламы, является наиболее эффективным инструментом подобного рода, созданным на сегодняшний день. Эксперты компании Apsalar сравнивают её с "постоянными куки." Эта система позволяет заинтересованным сторонам получить наиболее точные данные о покупательских привычках пользователей мобильных устройств. Специалисты утверждают, что новая система не так сложна, как старая, которая вообще не позволяла пользователям отключить функцию слежения. Но тот факт, что Apple сделала процедуру отключения данной функции достаточно сложной, сводит на нет весь положительный эффект от внедрения системы IFA, с точки зрения сохранения конфиденциальности пользовательской активности.

Основная разница между UDID и IFA состоит в том, что при использовании системы IFA, пользователи могут отключить функцию отслеживания активности как полностью, так и частично, отключая лишь отдельные функции системы слежения, по мере их активации. Однако, следует отметить, что оба эти процесса достаточно сложны и потребуют от пользователей совершить гораздо больше действий, чем хотелось бы большинству из них. Например, как утверждают специалисты компании TrustE, «чтобы отключить функцию слежения полностью, пользователям придётся стереть свои устройства для удаления ID», это довольно экстремальный аналог процесса очистки куки в браузере. В мобильных устройствах под управлением iOS 6 присутствует опция ограничения функции слежения, но она скрыта глубоко в настройках телефона. Её нет в настройках конфиденциальности, хотя её размещение в данном разделе настроек было бы логичным. К тому же, по умолчанию данная опция отключена. Это означает, что телефон будет следить за пользователями. Включить опцию можно в разделе «Меню»: «о программе» (about), нажав на маленький виджет «реклама» (advertising).

Детальную инструкцию по включению опции, позволяющей ограничить функцию отслеживания пользовательской активности, можно найти на сайте Business Insider.

Cloudflare признал домены Телеги шпионскими

Удаление приложения «Телега» из App Store, судя по всему, оказалось связано не только с шумом вокруг безопасности, но и с инфраструктурными проблемами проекта. Речь идёт о двух доменах, которые, по данным издания, относятся к проекту: telega.me и api.telega.info.

После появления такой метки, как объяснили собеседники «Кода Дурова», для «Телеги» фактически запустился процесс быстрого вытеснения с крупных площадок.

Один из ключевых эпизодов в этой цепочке — отзыв TLS-сертификата международным удостоверяющим центром GlobalSign. Именно этот сертификат подтверждал подлинность проекта и использовался для защищённого соединения по HTTPS.

По словам одного из экспертов, отзыв сертификата мог стать критически важным фактором для присутствия приложения в App Store.

 

При этом мнения собеседников издания немного разошлись в деталях. Один из них считает, что решающим был именно отзыв сертификата, а пометка Cloudflare лишь запустила эту цепочку.

Другой, наоборот, полагает, что главную роль сыграло именно признание доменов Telega «шпионскими», а уже затем это привело к отзыву сертификата и удалению приложения со стороны Apple.

Смысл их аргумента примерно такой: если бы проблема была только в технической замене сертификата, разработчики могли бы сравнительно быстро перевыпустить его и вернуть приложение в рабочее состояние.

Но поскольку речь шла именно об отзыве сертификата на фоне более серьёзной репутационной и инфраструктурной оценки, ситуация оказалась жёстче.

В итоге сторонний клиент исчез из App Store. И это произошло на фоне уже и без того громкого скандала вокруг «Телеги»: ранее приложение активно обсуждали из-за подозрений в возможном MITM-перехвате трафика.

RSS: Новости на портале Anti-Malware.ru