Apple naprawia jeden koszmar prywatności, gdy pojawia się inny (zaktualizowane)

Firma Apple udostępniła dziś aktualizację iOS 12.1.4 użytkownikom iPhone'a (zauważony przez Enagdget), naprawiając błąd w Group Facetime, który umożliwiał użytkownikom podsłuchiwanie dźwięku odbiornika, zanim się podnieśli. Firma wcześniej wyłączyła tę funkcję na urządzeniach z systemem iOS 12.1.3 i wcześniej, aby uniknąć dalszych obaw o prywatność, dopóki nie będzie mogła wyjąć z piekarnika aktualizacji z tego tygodnia.

W międzyczasie, TechCrunch donosi, że sklep z aplikacjami Apple może być bliski kolejnego skandalu dotyczącego prywatności. Chociaż aplikacje ze sklepu są często bezpieczne i skanowane przez moderatorów Apple w celu zapewnienia wysokiej jakości obsługi, niektóre potencjalne naruszenia prywatności wciąż przemykają pod radar. Weźmy na przykład powtórkę sesji, technologię wykorzystywaną przez programistów w największych firmach, takich jak Hotels.com oraz Abercombie and Fitch. Dzięki temu aplikacja może rejestrować sesję (tj. to, co robi użytkownik, gdy aplikacja jest uruchomiona) i wysyłać nagranie ekranu z powrotem do programistów w celu analizy.

W niektórych przypadkach, takich jak Air Canada, dane takie jak numery paszportów i informacje o karcie kredytowej były wyraźnie widoczne w nagraniach powtórek sesji, co oznaczało, że każdy, kto miał dostęp do bazy danych, mógł nagle uzyskać dostęp do danych karty kredytowej i paszportu nieświadomych klientów.

Firmy korzystające z tej technologii bronią swoich praktyk, zauważając, że mogą nagrywać tylko ekrany w aplikacji i że ich polityka prywatności obejmuje je — nawet jeśli tego nie robią. Najlepszym rozwiązaniem wydaje się być zwiększona przejrzystość, dzięki której użytkownicy będą mieli jasność, że ich sesje mogą być rejestrowane, oraz ulepszona technologia maskowania, dzięki czemu cenne dane użytkowników nie są ujawniane. Przynajmniej z tym użytkownicy mogą uznać to za nieco mniej przerażające.

Aktualizacja: Apple wydał teraz oświadczenie wymagające firmy ujawniają, że rejestrują sesje użytkowników, albo będą „w razie potrzeby podejmij natychmiastowe działania„, mówiąc:

„Ochrona prywatności użytkowników jest najważniejsza w ekosystemie Apple. Nasze wytyczne dotyczące przeglądu App Store wymagają, aby aplikacje wymagały wyraźnej zgody użytkownika i zapewniały wyraźne wizualne wskazówki podczas rejestrowania, rejestrowania lub rejestrowania w inny sposób aktywności użytkownika”.

„Powiadomiliśmy programistów, którzy naruszają te surowe warunki i wytyczne dotyczące prywatności, i w razie potrzeby podejmiemy natychmiastowe działania” – dodał rzecznik.