Приложения на iPhone используют уведомления для сбора данных пользователя

Приложения на iPhone используют уведомления для сбора данных пользователя

Приложения на iPhone используют уведомления для сбора данных пользователя

Ряд iOS-приложений использует фоновые процессы, связанные с пуш-уведомлениями, для сбора данных о девайсе. Такие методы помогают снять цифровой отпечаток и создать рекламный профиль, объясняет Томми Мыск, исследователь в области безопасности мобильных устройств.

Уведомления помогают разработчикам софта обходить установленные Apple ограничения на фоновую активность приложений. Мыск считает, что эта лазейка угрожает конфиденциальности пользователей.

«Приложения не должны скрыто создавать профиль пользователя, основанный на собранных данных, а также не должны способствовать идентификации анонимных юзеров», — гласит выжимка из правил App Store.

Томми Мыск решил изучить, какие именно данные отправляют фоновые процессы iOS при получении уведомлений. В результате выяснилось, что многие программы злоупотребляют нотификациями и уже успели собрать серьёзную базу пользователей.

Стоит учитывать, что Apple изначально разрабатывала iOS таким образом, чтобы приложения в фоне не могли мониторить или вмешиваться в текущие активности. Однако в iOS 10 разработчики добавили новую систему, допускающую запуск процессов в фоне для получения уведомлений.

Теперь софт получает пуш-уведомдение и расшифровывает его, чтобы подгрузить пользователю дополнительный контент со своего сервера. После этого фоновая активность опять ограничивается.

Как объяснил Мыск, многие приложения рассматривают эту фичу в качестве возможности для передачи данных о девайсе на серверы разработчиков. Это может быть локализация ОС, время работы устройства, язык клавиатуры, доступная память, статус аккумулятора, использование хранилища, модель девайса и даже уровень яркости.

 

Исследователь считает, что переданная информация может использоваться для снятия цифрового отпечатка и создания рекламного профиля пользователя. Всё это строго запрещено в iOS.

Мыск записал видео, в котором показан анализ трафика при получении уведомлений. В качестве подопытных приложений использовались TikTok, Facebook (в России признана экстремистской организацией, ее деятельность запрещена), X (Twitter), LinkedIn и Bing.

 

Есть и хорошие новости: Apple весной должна закрыть эту лазейку, а до этого можно просто отключить уведомления для тех приложений, где это некритично.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Госжилинспекция требует переводить домовые чаты в MAX

Госжилинспекция начала массовую рассылку писем в управляющие компании сферы ЖКХ с требованием перевести домовые чаты в мессенджер MAX. По данным, такие письма получили организации как минимум в шести регионах: Московской, Тульской, Нижегородской, Белгородской областях, Краснодарском крае и Башкортостане.

О рассылке сообщений руководителям управляющих организаций (УК, ТСЖ, ЖСК, ТСН, ЧУК) сообщил телеграм-канал «Осторожно, новости». Как пишет издание «Нижний Новгород Онлайн», инициатором кампании является заместитель министра строительства Константин Михайлик.

«Действительно, ресурсоснабжающим и управляющим компаниям было предложено провести информационную работу по популяризации приложения MAX, в том числе для организации общедомовых чатов», — подтвердили в нижегородской Госжилинспекции в комментарии изданию «Нижний Новгород Онлайн».

При этом, как отметил в беседе с «Уфа Онлайн» юрист Максим Меньшиков, в Жилищном кодексе РФ понятия «домовой чат» как канала официального взаимодействия между жильцами и компаниями в сфере ЖКХ не существует. Законными способами уведомления остаются письма и телеграммы.

«Собственники могут вообще не заходить в этот чат и сказать: “Окей, тогда обо всех мероприятиях уведомляйте меня, как положено по закону — телеграммами, общими собраниями, объявлениями и так далее”. Но это — если сами собственники так решат», — пояснил Меньшиков.

Тем временем казанская «Бизнес-газета» сообщила, что MAX, наряду с мобильными операторами, оказался одним из главных бенефициаров частичной блокировки голосовых вызовов в Telegram и WhatsApp (принадлежит признанной экстремистской и запрещенной в России корпорации Meta).

Ранее установку мессенджера MAX начали требовать от учеников школ и их родителей — в том числе и в регионах, не участвующих в пилотном проекте по внедрению приложения в образовательный процесс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru