Заявлено, что приложения для iPhone собирают личные данные через push-уведомления

Различные популярные сервисы, такие как TikTok, Twitter и Bing, якобы используют push-уведомления на iPhone для сбора конфиденциальной информации пользователей. Открытие было сделано исследователем в области безопасности Томми Миском.

Оказалось, что эти сервисы, а также другие, воспользовались расширенными функциями центра уведомлений, представленными в iOS 10, выпущенной ещё в 2016 году. Изначально эти нововведения предназначались для того, чтобы разработчики могли обогащать уведомления собственным контентом.

Однако некоторые из них якобы использовали эти возможности для более скрытых целей, включая обход ограничений операционной системы в отношении фоновой активности.

Типы собираемых данных включают в себя уникальные сигналы устройства, которые могут быть использованы для идентификации пользователя и отслеживания его действий в различных приложениях.

Apple всегда придерживалась строгого контроля за приложениями, работающими в фоновом режиме, с целью обеспечения конфиденциальности пользователей и оптимальной производительности устройств.

Согласно информации от MacRumors, в ближайшем будущем компания планирует требовать от разработчиков явного указания целей, для которых необходим доступ к API. Это, вероятно, поможет устранить обнаруженные нарушения в настройках push-уведомлений.