Разработчики Mysk заявили, что система аналитики устройств Apple собирает данные, содержащие идентификаторы пользователей. С их помощью можно узнать имя, адрес электронной почты, номер телефона, дату рождения и другую информацию.
![](https://habrastorage.org/getpro/habr/upload_files/ce0/15e/903/ce015e903df93ba4f576bce4eda80978.jpg)
Разработчики Томми Мыск (Tommy Mysk) и Талал Хадж Бакри (Talal Haj Bakry) сообщили, что инструменты аналитики содержат в себе идентификатор dsId (Directory Services Identifier). Суть в том, что с помощью этого идентификатора можно установить личность пользователя, так как он привязан к учётной записи iCloud.
Идентификатор dsId позволяет получить номер телефона, адрес электронной почты, имя, дату рождения и другие данные пользователя. Кроме того, инструменты аналитики App Store также собирают dsId, хотя компания публично заявляет, что аналитическая система собирает информацию таким образом, чтобы невозможно было определить владельца устройства.
![](https://habrastorage.org/getpro/habr/upload_files/4e4/1bc/89d/4e41bc89d8812c8c504d73f0d8f42bf1.jpeg)
За последние несколько месяцев разработчики Mysk несколько раз публиковали исследования на тему безопасности iOS. В середине октября они сообщили, что Apple до сих пор не исправила ошибку сторонних VPN-сервисов, и они продолжают передавать часть трафика мимо защищённого соединения. В начале ноября этого же года разработчики рассказали, что Apple отслеживает все клики пользователей в App Store и собирает информацию об их поведении.
ссылка на оригинал статьи https://habr.com/ru/articles/700718/
Добавить комментарий