Apple (Foto af Medhat Dawoud på Unsplash)
Seneste Apple iPhones indsamler placeringsdata, selv når brugeren har slået placeringsindstillinger fra, hævdede en sikkerhedsforsker. Selv om udsagnet kunne være delvist sandt, har Apple tilbudt en ret generisk erklæring, der anerkender den potentielt privatlivsinvasive opførsel. Der er i øvrigt en måde at deaktivere placeringsdata på de fleste moderne Apple iPhone-enheder. Imidlertid ser det ud til, at brugerne ofte tager fejl af den granulære kontrol, der er tilgængelig for hver applikation til en systemomfattende indstilling.
Apple ser ud til at have indrømmet, at virksomheden stadig indsamler placeringsdata for iPhones, selv når brugeren har slået placeringsindstillinger fra. Den betingede accept af den tilsyneladende forstyrrende opførsel kommer efter, at en sikkerhedsforsker fandt ud af, at den nyeste Apple iPhone 11 Pro 2019 indsamlede data, selv efter at placeringsindstillingerne var slået fra. I øvrigt ser forskeren ud til at have opdaget behovet for at uddanne fortrolighedsbevidste brugere om, hvordan man korrekt deaktiverer indsamlingen af placeringsdata.
Apple iPhone indsamler placeringsdata, men det kan forhindres ved at følge en korrekt procedure:
En video offentliggjort på YouTube hævder at bevise, hvordan Apple iPhone Pro 2019 har aktiv placeringsdataindsamling, efter at brugeren havde valgt 'aldrig' til alle individuelle systemtjenester og apps. Videoen er sendt af sikkerhedsforsker KrebsOnSecurity. Tilsyneladende videresendte brugeren problemet til Apple. Som forventet gav Apple dog et generisk svar om, at nogle tjenester kræver placeringsdata, og de fortsætter med at indsamle dem, selv når brugeren har slået placeringsindstillinger fra.
KrebsOnSecurity hævder, at Apples nye iPhone 11 Pro intermitterende søger brugerens placeringsoplysninger, selv når alle applikationer og systemtjenester på telefonen er indstillet til aldrig at anmode om disse data. Mens Apple officielt har hævdet, at denne adfærd er udformet og dermed bevidst, synes svaret at direkte modsige Apples egen fortrolighedspolitik, der rutinemæssigt går ind for og reklamerer for de højest mulige sikkerheds- og fortrolighedsbeskyttelsesprotokoller i sine enheder.
Apples egen politik siger (delvist): 'Du kan også deaktivere placeringsbaserede systemtjenester ved at trykke på System Services og slukke for hver placeringsbaseret systemtjeneste.'
Sikkerhedsforskeren opdagede imidlertid, at der er nogle systemtjenester på denne model (og muligvis andre iPhone 11-modeller), der fortsat anmoder om placeringsdata. Ingen indstillinger kan deaktiveres fuldstændigt af brugere uden at slukke for placeringstjenester. Dette fremgår tydeligt af tilstedeværelsen af pilikonet oven på Apple iPhone, der vises tilfældigt, men periodisk, selv efter individuel deaktivering af alle systemtjenester, der bruger placering.
Sådan slår du samlet placeringsdata til på Apple iPhone Pro og mulige andre iPhone 11-modeller?
Tilsyneladende skal fuldstændig slukning af placeringstjenester fungere og stoppe Apple iPhone fra nogensinde at aktivere placeringstjenesterne for at indsamle de relevante data. Imidlertid slukker de fleste af brugerne, uvidende om den systemomfattende indstilling, placeringstjenester for individuelle apps. Det er overflødigt at nævne, at dette efterlader et stort hul af usikkerhed. Desuden kunne mange apps og tjenester let have systemniveauadgang til placeringsdata. Dette ville simpelthen betyde, at den nyeste Apple iPhone Pro og muligvis andre iPhone 11-modeller ville have den nødvendige tilladelse til periodisk at aktivere placeringstjenester og indsamle data.
Glem ikke. I det øjeblik du aktiverer placering på din iPhone eller iPad, tænder Apple disse 18 placeringsstandarder i systemtjenester, inklusive placeringsbaserede Apple-annoncer (husk også Apple er et datafirma). Det sker, hvis du også nulstiller alle indstillinger pic.twitter.com/7HpYwmyVfZ
- Fortrolighedsspørgsmål (@PrivacyMatters) 2. december 2019
Apple har præciseret, at virksomheden ikke ser opførsel som sikkerhedsmæssige konsekvenser. “Det forventes adfærd, at ikonet Location Services vises i statuslinjen, når Location Services er aktiveret. Ikonet vises for systemtjenester, der ikke har en switch i Indstillinger, ”hævdede virksomheden.
Sikkerhedsforskerens argument synes nu at være begrænset til muligheden for individuelle apps, der indsamler placeringsdata, selv når brugeren specifikt har blokeret appen fra at gøre det. Teknisk set bør en app, der specifikt er forbudt at få adgang til placeringsdata, ikke være i stand til at gøre det. Men for nu ser Apple ud til at have bekræftet, at det faktisk tillader apps at indsamle placeringsdata uanset indstillingerne.
Mærker æble ios iPhone
