Apple заявила, что ошибка конфиденциальности в Maps, которая позволяла отслеживать местоположение пользователя без разрешения, никогда не использовалась.
Компания также опровергла сообщение о том, что бразильское приложение для доставки еды iFood получало доступ к местоположению пользователя без разрешения.
Apple считает, что уязвимость «может быть использована только из приложений без песочницы в macOS». Исправление уже включили во все обновления программного обеспечения, в том числе iOS и iPadOS, tvOS и watchOS.
Ранее бразильский журналист Родриго Гедин рассказал, что iFood могло определять геопозицию пользователей в iOS 16.2 даже с выключенной локацией в обход настроек iOS. Даже когда пользователь полностью запретил доступ к геолокации, приложение продолжало получать эту информацию.
Комментаторы предположили, что ошибка могла быть связана с тем, что пользователь предоставил доступ к местоположению, а затем отозвал или ограничил его.
Apple исправила баг в iOS 16.3. Проблема затрагивала все устройства под управлением iOS 16 и iPadOS 16.
ссылка на оригинал статьи https://habr.com/ru/articles/716290/
Добавить комментарий