Apple fikser ett personvernmareritt etter hvert som et annet dukker opp (oppdatert)

Apple har rullet ut iOS 12.1.4-oppdateringen til iPhone-brukere i dag (oppdaget av Enagdget), fikse feilen med Group Facetime som tillot brukere å avlytte lyden til mottakeren før de tok opp. Firmaet hadde tidligere deaktivert funksjonen på iOS 12.1.3-enheter og tidligere for å unngå ytterligere personvernbekymringer før det kunne få denne ukens oppdatering ut av ovnen.

I mellomtiden, TechCrunch rapporterer at Apples app-butikk kan være på randen av nok en personvernskandale. Mens apper fra butikken ofte er sikre og skannet av Apples moderatorer for å muliggjøre en kvalitetsopplevelse, sniker det fortsatt noen potensielle personvernbrudd under radaren. Ta session replay, en teknologi som brukes av utviklere i store selskaper som Hotels.com og Abercombie and Fitch. Dette lar en app ta opp en økt (dvs. hva en bruker gjør mens en app kjører) og sende skjermopptaket tilbake til utviklerne for analyse.

I noen tilfeller, som med Air Canada, var data som passnummer og kredittkortinformasjon tydelig synlige i sesjonsopptakene, noe som betyr at alle med tilgang til databasen plutselig kunne få tilgang til et kredittkort og passdata fra uvitende kunder.

Selskaper som bruker denne teknologien forsvarer sin praksis ved å merke seg at de bare kan ta opp skjermene i appen, og at personvernreglene deres dekker dem – selv når de ikke gjør det. Den beste løsningen her ser ut til å være økt åpenhet, noe som gjør det klart for brukerne at øktene deres kan bli registrert og forbedret maskeringsteknologi, slik at verdifulle brukerdata ikke blir eksponert. I det minste kan brukerne synes det er litt mindre skummelt.

Oppdater: Apple har nå sendt ut en uttalelse krever at selskaper avslører at de tar opp brukerøkter, ellers vil de "ta umiddelbare tiltak om nødvendig", sier:

"Beskyttelse av brukernes personvern er viktig i Apples økosystem. Retningslinjene våre for gjennomgang av App Store krever at apper ber om eksplisitt brukersamtykke og gir en klar visuell indikasjon når de registrerer, logger eller på annen måte registrerer brukeraktivitet.»

"Vi har varslet utviklerne som bryter disse strenge personvernvilkårene og retningslinjene, og vil iverksette umiddelbare tiltak om nødvendig," la talspersonen til.