Apple zawsze podkreślało poufność danych użytkowników. Nowe informacje przedstawione przez dwóch deweloperów podważają deklarację o prywatności w systemie iOS. Okazuje się, że deklaracje giganta z Cupertino nie zawsze są zgodne z prawdą.
iPhone zbiera dane o posiadaczach
Afera dotyczy Directory Service Identifier, w skrócie DSID. Identyfikator ten jest unikalny dla każdego użytkownika iCloud i umożliwia powiązanie posiadacza iPhone’a do danych analitycznych Apple. W praktyce użytkownik może spotkać się z tym terminem przy pierwszej konfiguracji systemu. Na tym etapie producent pyta, czy chcemy udostępnić dane analityczne, aby Apple mogło je wykorzystać do rozwoju usług i produktów. Po wyrażeniu zgody, producent przypisuje DSID do naszego konta.
W czym tkwi problem? Apple twierdzi, że zbierane dane nie mogą identyfikować użytkownika. Duet deweloperów i badaczy bezpieczeństwa systemu iOS znalazł i udostępnił informacje, które przeczą deklaracjom producenta:
Jak na Twitterze informuje Tom Mysk, DSID jest przypisywany do kont iCloud, a Apple jest w stanie powiązać zebrane dane z konkretnym użytkownikiem. Identyfikator jest połączony z nazwiskiem, emailem i wszystkimi danymi na koncie iCloud. Oznacza to, że gigant posiada szczegółowe zachowanie podczas przeglądania aplikacji każdego użytkownika powiązanego z DSID. Odkrywcy tego znaleziska informują także, że nie ma możliwości zatrzymania tego zjawiska.
iPhone od lat był wzorem bezpieczeństwa i ochrony prywatności użytkowników. Widać to m.in. po smartfonach wybieranych przez głowy państw i inne wysoko postawione osoby. W 2020 roku tłumacząc się właśnie kwestiami bezpieczeństwa, Apple nie chciało pomóc FBI w odblokowaniu iPhone’a, z którego korzystał sprawca strzelaniny na Florydzie. Biorąc to pod uwagę, jestem ciekawy czy i w jaki sposób na te zarzuty odpowie firma z Cupertino. Zamiast wprowadzać przełomowe funkcje, Apple powinno zadbać o prywatność posiadaczy iPhone’ów.