Apple App Store-ში ყოველ კლავიშის დარტყმას აფიქსირებს, აღმოაჩინეს მკვლევრებმა

Apple App Store-ში ძიებისას ყოველ კლავიშის დარტყმას აფიქსირებს, აღმოაჩინეს მკვლევრებმა

უსაფრთხოების მკვლევრებმა გამოავლინეს, რომ Apple აფიქსირებს ყოველ კლავიშის დარტყმას, რომელსაც მომხმარებლები App Store-ში ძიებისას აკეთებენ, მათ შორის დროის ნიშნულებს, რომლებიც საკმარისად ზუსტია აკრეფის სიჩქარის გამოსათვლელად, მონაცემთა შეგროვების გამორთვის შესაძლებლობის გარეშე.

რა აღმოაჩინა Mysk-მა

აღმოჩენა, რომელიც 9 ივნისს უსაფრთხოების კვლევითმა ფირმამ Mysk-მა X-ზე გამოაქვეყნა, აჩვენებს, რომ App Store დეტალურ ანალიტიკას გადასცემს Apple-ს ყოველ ჯერზე, როცა მომხმარებელი საძიებო ზოლში რამეს აკრეფს. „Tim Cook“-ის ძიების დემონსტრირებისას მკვლევრებმა აჩვენეს ათი დროის ნიშნულით დაფიქსირებული ჩანაწერი — თითოეული აკრეფილი სიმბოლოსთვის — რომლებიც წამის მეათედებამდეა დაფიქსირებული. Apple-ს შეუძლია გამოიყენოს ეს მონაცემები იმის გამოსათვლელად, თუ რამდენი დრო სჭირდება მომხმარებელს სიტყვის დასაწერად, მათ შორის ასოებს შორის პაუზების ჩათვლით.appleinsider

მონაცემები ასევე მოიცავს ინფორმაციას იმის შესახებ, თუ App Store-ის რომელ ჩანართს ათვალიერებს მომხმარებელი და მოწყობილობის ოპერაციული სისტემის ვერსიას. Mysk-მა დააზუსტა, რომ ეს არის ანალიტიკური ჩანაწერები, რომლებიც Apple-ის სერვერებზე იგზავნება და არა რეალურ დროში ძიების შემოთავაზებების პასუხები — რაც ნიშნავს, რომ Apple ინახავს მომხმარებლის აკრეფის პროცესის სრულ ასლს.163

გამორთვის საშუალება არ არსებობს

Mysk-მა ხაზგასმით აღნიშნა, რომ მომხმარებლებს არ აქვთ მონაცემთა შეგროვების თავიდან აცილების საშუალება რაიმე პარამეტრების ან შემოვლითი გზების მეშვეობით. მკვლევრებმა აღნიშნეს, რომ ევროკავშირისა და სხვა რეგიონების გარეთ, სადაც ალტერნატიული აპლიკაციების მაღაზიებია დაშვებული, მომხმარებლებს სხვა გზა არ აქვთ, გარდა App Store-ის გამოყენებისა, რაც თვალთვალს გარდაუვალს ხდის.sina

აღმოჩენები მოჰყვა Apple-ის მიერ WWDC 2026-ზე Personalized Collections-ის გამოცხადებას, ფუნქციისა, რომელიც მომხმარებლის ქცევაზე დაყრდნობით აპლიკაციებს ურჩევს. მიუხედავად იმისა, რომ Apple-ის დეველოპერების დოკუმენტაციაში ნათქვამია, რომ Personalized Collections იყენებს „მოწყობილობაზე არსებულ ინტელექტს“, Mysk-ის კვლევა მიუთითებს, რომ ურთიერთქმედების დეტალური მონაცემები მიუხედავად ამისა, ანალიტიკის სახით იგზავნება Apple-ის სერვერებზე.appleinsider

Apple-ის კონფიდენციალურობის პარადოქსი

გამოვლენილი ფაქტები ხაზს უსვამს დაძაბულობას Apple-ის კონფიდენციალურობის შესახებ საჯარო პოზიციონირებასთან. WWDC 2026-ზე უფროსმა ვიცე-პრეზიდენტმა Craig Federighi-მ ხაზგასმით აღნიშნა, რომ „Apple უზრუნველყოფს პერსონალური ინფორმაციის მკაცრ დაცვას“ მოწყობილობაზე დამუშავების გზით. Apple დიდი ხანია კონფიდენციალურობას „ფუნდამენტურ ადამიანურ უფლებად“ აცხადებს და ისეთი ფუნქციები შექმნა, როგორიცაა App Tracking Transparency, რათა შეზღუდოს მესამე მხარის მიერ მონაცემთა შეგროვება.pcmag

Mysk-ს ადრეც აქვს დოკუმენტირებული მსგავსი ქცევა, რომელიც iOS 14.6-დან იწყება, როდესაც მკვლევრებმა პირველად აღმოაჩინეს, რომ App Store „ყველა თქვენს შეხებას“ უგზავნიდა Apple-ს მაშინაც კი, როცა პერსონალიზებული რეკლამები გამორთული იყო. მომხმარებლებს შეუძლიათ მოითხოვონ თავიანთი შენახული App Store-ის მონაცემები Apple-ის კონფიდენციალურობის ვებსაიტის მეშვეობით, მაგრამ ვერ შეაჩერებენ მის შეგროვებას თავიდანვე.bgr