Facebook, TikTok ve Elon Musk’un X’i, iPhone anlık bildirimleri gönderirken verilerinizi topluyor

Bir rapora göre, kullanıcı verilerini bir kez daha istilacı bir şekilde toplamak için anlık bildirimlerden yararlanılıyor yeni rapor araştırmacılar tarafından uygulama geliştiricisi Mysk ile birlikte.

Mysk araştırmacıları, iPhone uygulamalarının cihaz bilgilerini ve diğer analizleri uzak sunuculara göndermek için anlık bildirimleri kullandığını buldu. Geliştiriciler, uygulama cihazda açık olmasa bile bu verileri toplayabilir.

Burada neler oluyor?

Apple, iOS uygulamalarının arka planda çalışmasına izin vermez ve gizlilik endişeleri ve performans sorunları nedeniyle etkin olmayan uygulamaları askıya alır. Ancak bir kullanıcı bir anlık bildirim aldığında iOS, anlık bildirimi kullanıcı için özelleştirmek amacıyla uygulamayı geçici olarak etkinleştirir. iOS, bu işlemin ardından uygulamayı bir kez daha askıya alırken, bu süre zarfında kullanıcıların cihaz verileri bu uygulamalar tarafından toplanıp ilgili taraflara gönderiliyor.

Musk şunları yükledi: YouTube’a video Bu, test edilmiş uygulamaların anlık bildirimler yoluyla cihazdan veri topladığını gösterir.

Veri topladığı tespit edilen uygulamalar arasında Facebook, Instagram, TikTok, LinkedIn ve Elon Musk’s X gibi en büyük sosyal medya platformlarından bazıları yer alıyor.

Mysk, Mashable’a yaptığı açıklamada, “Görevleri arka planda yürütme yeteneği, veriye aç uygulamalar için bir altın madenidir” dedi. “Şaşırtıcı olmayan bir şekilde, agresif veri toplama uygulamalarıyla nam salmış birçok sosyal uygulama, anında bildirimlerin etkinleştirdiği arka planda yürütme süresinden yararlanıyor. Aslında geliştiriciler, isteğe bağlı olarak arka planda kod çalıştırmak için bu geçici çözümden yararlanabilirler. Tek yapmaları gereken, bildirimleri göndermek. Sonuç olarak iOS, uygulamalarını her cihazda arka planda uyandırıyor ve ardından uygulama, geliştiricinin uygulamaya yerleştirdiği kodu çalıştırıyor.”

Mysk, bu uygulamaya katılan çoğu uygulamanın “sistem çalışma süresi, yerel ayar, klavye dili, kullanılabilir bellek, pil durumu, cihaz modeli, ekran parlaklığı” ve diğer ilgili bilgiler gibi cihaz verilerini topladığını tespit etti. Araştırmacılar, bu verilerin, kullanıcıları çevrimiçi olarak takip etmek ve onlara alakalı reklamlar sunmak için benzersiz profiller oluştururken önemli olduğunu söylüyor. Parmak izi alma olarak bilinen bu uygulama, Apple’ın iOS politikaları tarafından yasaklanmıştır.

Herhangi bir şey yapabilir miyim?

Uygulama geliştiricilerinden bazıları Mysk’in bulgularını geri çekiyor. Gizmodo.

LinkedIn ve Meta, Gizmodo’ya bu verilerin kötüye kullanıldığını yalanladı. LinkedIn, anlık bildirimler yoluyla kaydedilen etkinliğin, bildirimlerin çalıştığından emin olmak için kullanıldığını ve bunun Apple’ın yönergelerine uygun olduğunu belirtti.

Geçen yılın sonlarında, ABD Senatörü Ron Wyden’a kolluk kuvvetlerinin ve hükümetlerin bu konuda bilgilendirildiğine ilişkin bir ipucu verildiğinde, iOS cihazlarındaki anlık bildirimler manşetlere taşındı. talep edebildik anlık bildirimler yoluyla kullanıcıların cihazlarından hassas veriler. Hikaye ortaya çıktıktan sonra Apple yenilenmiş politikaları, kullanıcıların verilerini göndermeden önce bir arama emri gerektirecektir.

Ancak bu durumda Apple kendisinin önünde olabilir. Mysk’e göre Apple, geliştiricilerin, uygulamaların neden “benzersiz cihaz sinyallerini döndüren API’leri kullandığını” açıklamasını talep etmeye başlamayı planlıyor; bu, bu yılın sonlarında parmak izi alma uygulamasında kullanılan etkinliktir.

Ancak bu arada Mysk, bu veri toplamayla ilgilenen kullanıcıların iPhone ve iPad’lerinde anlık bildirimleri kapatmasını öneriyor. Araştırmacılar, kullanıcıların veri toplamayı durdurmak için her uygulama için anlık bildirimleri tamamen devre dışı bırakma seçeneğini seçmeleri gerektiğini belirtti.