Контакты
Подписка 2024
Защищенный Linux
23 мая. Инструменты миграции на защищенный Linux
Регистрируйтесь на онлайн-конференцию!

Инструмент Apple может раскрыть информацию о пользователе

25/11/22

Apple 2

Подробные аналитические данные активности в Apple App Store могут быть привязаны непосредственно к учетной записи Apple – об этом рассказали в Twitter разработчики из компании Mysk. По их словам, происходит это с помощью инструмента DSID (Directory Services Identifier, идентификатор службы каталогов).

Этот инструмент связан с Apple ID и iCloud и может быть использован Apple для сбора информации о пользователе и определения паттернов поведения в App Store. Вся собранная информация может быть использована IT-гигантом в своих целях и даже отправлена сторонним компаниям, согласно Securitylab.

Самым интересным здесь является то, что Apple не нарушает никаких своих правил приватности, поскольку в разделе «App Store и конфи­денциальность» есть следующие строчки: “Чтобы находить новые способы улучшать магазины, мы используем информацию о вашей активности в интернете, покупках, поисковых запросах и загрузках. Эта информация хранится вместе с IP‑адресом, случайным уникальным идентификатором (при необходимости), а также с Apple ID, если вы вошли в App Store или другой интернет-магазин Apple”.

Кроме того, неясно какую информацию видит Apple. Как объясняет издание Gizmodo, Apple шифрует данные об использовании и не обязательно обрабатывает личную и общую информацию вместе. Но главные проблемы заключается в том, что Apple не описывает свои методы сбора аналитических данных, а некоторые инструменты отслеживания (тот же DSID, например) нельзя отключить. Поэтому есть опасения, что компания может нарушать свои обещания насчет конфиденциальности пользователей, даже если собираемая информация ограничена.

Темы:AppleИсследованиеОтрасльполитика компанииданные пользователей
NGFW
28 июня. Комплексный подход к кибербезопасности. Защита АСУ ТП. Безопасность КИИ
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...