تم العثور على تطبيق iPhone يجمع البيانات عند إرسال الإشعارات

[إعلان 1]

وفقًا لموقع Gizmodo ، اكتشف باحثو الأمن ثغرة أمنية تسمح لتطبيقات iPhone بجمع بيانات المستخدم عبر الإشعارات، بغض النظر عن إعدادات الأمان المُفعّلة. يُثير هذا مخاوف بشأن الخصوصية على نظام التشغيل iOS، ويُشكك في التزام Apple بـ "البيانات على iPhone تبقى عليه".

Phát hiện ứng dụng iPhone thu thập dữ liệu khi gửi thông báo- Ảnh 1. — تم اكتشاف تطبيق iPhone يجمع البيانات بصمت من خلال الإشعارات

وفقًا لخبراء شركة Mysk Inc.، وهي شركة تطوير برمجيات، فإن العديد من التطبيقات الشائعة، مثل فيسبوك ولينكدإن وتيك توك وتويتر وغيرها الكثير، تستخدم الإشعارات لتجاوز قانون جمع بيانات المستخدمين. حتى عند إغلاق المستخدمين للتطبيق، يظل بإمكانهم إرسال بيانات أجهزتهم إلى الخوادم عبر الإشعارات.

وجد الباحثون أن هذه التطبيقات تجمع بيانات مثل عناوين IP، وأوقات إعادة تشغيل الهاتف، ومساحة الذاكرة الفارغة، وتفاصيل أخرى كثيرة. وبدمج هذه المعلومات، تمكنت الشركات من تحديد هوية المستخدمين بدقة عالية.

صرحت شركة Mysk بأن هذا السلوك لا يقتصر على بعض التطبيقات أو المطورين، بل هو مشكلة شائعة في جميع أنظمة iPhone. وقد سبق لشركة Mysk اكتشاف ثغرات أمنية مماثلة تتعلق بأمن شبكات Wi-Fi ومشاركة بيانات تحليلات الأجهزة على أجهزة iPhone. ويُلاحظ أنه على الرغم من الجهود الكبيرة التي بذلتها Apple لطمأنة المستخدمين بشأن قضايا الخصوصية، إلا أن هذه النتائج الجديدة تُظهر أن التزام الشركة لم يتحقق فعليًا.

نفت شركات مثل فيسبوك ولينكدإن هذه الادعاءات، مؤكدةً أنها تجمع البيانات عبر الإشعارات فقط لإرسال إشعارات أكثر فعالية، بما يتوافق مع واجهات برمجة تطبيقات آبل. ومع ذلك، يقول الباحثون إن جمع بيانات مثل وقت إعادة تشغيل الهاتف أو مساحة الذاكرة الفارغة لا علاقة له بوظيفة الإشعارات، مشتبهين في أن الغرض الحقيقي هو تتبع المستخدمين وعرض الإعلانات. ولم تُعلّق آبل رسميًا على هذه المسألة.

بشكل عام، تكشف النتائج عن خلل خطير في نظام أمان هواتف آيفون، يؤثر على خصوصية المستخدمين. ينبغي على آبل اتخاذ إجراءات أكثر حزمًا لمعالجة هذه المشكلة وضمان الشفافية في جمع بيانات التطبيقات.

بالإضافة إلى ذلك، يجب على المستخدمين أيضًا الانتباه إلى إعدادات الخصوصية على iPhone وتثبيت التطبيقات من مطورين ذوي سمعة طيبة فقط.

[إعلان 2]
رابط المصدر