Apple (Foto av Medhat Dawoud på Unsplash)
De siste Apple iPhones samler inn stedsdata selv når brukeren har slått av stedsinnstillinger, hevdet en sikkerhetsforsker. Selv om uttalelsen kan være delvis sant, har Apple tilbudt en ganske generell uttalelse som anerkjenner den potensielt personverninvasive atferden. Forresten er det en måte å slå av stedsdata på de fleste moderne Apple iPhone-enheter. Imidlertid ser det ut til at brukere ofte feiler granulær kontroll som er tilgjengelig for hvert program for en systemomfattende innstilling.
Apple ser ut til å ha innrømmet at selskapet fremdeles samler inn lokasjonsdata for iPhones, selv når brukeren har slått av posisjonsinnstillinger. Den betingede aksept av den tilsynelatende forstyrrende oppførselen kommer etter at en sikkerhetsforsker fant ut at den nyeste Apple iPhone 11 Pro 2019 samlet inn data selv etter at plasseringsinnstillingene ble slått av. For øvrig ser det ut til at forskeren har oppdaget behovet for å utdanne personvernbevisste brukere om hvordan man deaktiverer samlingen av lokasjonsdata riktig.
Apple iPhone samler inn lokasjonsdata, men det kan forhindres ved å følge en riktig prosedyre:
En video publisert på YouTube hevder å bevise hvordan Apple iPhone Pro 2019 har aktiv posisjonsinnsamling etter at brukeren hadde valgt 'aldri' for alle individuelle systemtjenester og apper. Videoen er lagt ut av sikkerhetsforsker KrebsOnSecurity. Tilsynelatende videresendte brukeren problemet til Apple. Imidlertid, som forventet, ga Apple et generisk svar om at noen tjenester krever stedsdata, og de fortsetter å samle dem selv når brukeren har slått av stedsinnstillinger.
KrebsOnSecurity hevder Apples nye iPhone 11 Pro søker periodevis brukerens posisjonsinformasjon, selv når alle applikasjoner og systemtjenester på telefonen er individuelt innstilt på å aldri be om disse dataene. Mens Apple offisielt har hevdet at denne oppførselen er av design og dermed bevisst, ser svaret ut til å være i strid med Apples egen personvernpolicy som rutinemessig tar til orde for og annonserer for høyest mulige sikkerhets- og personvernprotokoller i sine enheter.
Apples egen policy sier (delvis): 'Du kan også deaktivere stedsbaserte systemtjenester ved å trykke på System Services og slå av hver stedsbaserte systemtjeneste.'
Sikkerhetsforskeren oppdaget imidlertid at det er noen systemtjenester på denne modellen (og muligens andre iPhone 11-modeller) som fortsetter å be om lokasjonsdata. Ingen innstillinger kan deaktiveres helt av brukere uten å slå av posisjonstjenester. Dette fremgår tydelig av tilstedeværelsen av pilikonet på toppen av Apple iPhone som vises tilfeldig, men med jevne mellomrom, selv etter at alle systemtjenester som bruker plassering er deaktivert.
Hvordan slå på stedsdatainnsamling på Apple iPhone Pro og mulige andre iPhone 11-modeller?
Tilsynelatende bør fullstendig slå av lokasjonstjenester fungere, og stoppe Apple iPhone fra å aktivere lokasjonstjenestene for å samle relevante data. Imidlertid slår de fleste brukerne, uvitende om innstillingen for hele systemet, av stedstjenester for individuelle apper. Unødvendig å nevne, etterlater dette et stort gap av usikkerhet. Videre kan mange apper og tjenester lett ha tilgang til stedsdata på systemnivå. Dette vil ganske enkelt bety at den nyeste Apple iPhone Pro og muligens andre iPhone 11-modeller ville ha den nødvendige tillatelsen til periodisk å aktivere lokasjonstjenester og samle inn data.
Ikke glem. I det øyeblikket du aktiverer plassering på iPhone eller iPad, slår Apple på disse 18 posisjonsstandardene i systemtjenester, inkludert plasseringsbaserte Apple-annonser (husk Apple er også et dataselskap). Det vil skje hvis du også tilbakestiller alle innstillingene pic.twitter.com/7HpYwmyVfZ
- Privacy Matters (@PrivacyMatters) 2. desember 2019
Apple har presisert at selskapet ikke ser atferd som har noen sikkerhetsmessige konsekvenser. “Det forventes atferd at Location Services-ikonet vises i statuslinjen når Location Services er aktivert. Ikonet vises for systemtjenester som ikke har en bryter i Innstillinger, ”hevdet selskapet.
Sikkerhetsforskerens argument ser nå ut til å være begrenset til muligheten til individuelle apper som samler inn stedsdata, selv når brukeren spesifikt har blokkert appen fra å gjøre det. Teknisk sett bør ikke en app som er spesielt forbudt å få tilgang til stedsdata, være i stand til å gjøre det. For øyeblikket ser det imidlertid ut til at Apple har bekreftet at det faktisk lar apper samle inn stedsdata uavhengig av innstillingene.
Merker eple ios iPhone
