Apple iPhone samler inn stedsdata selv med alle innstillinger for applikasjoner og systemer slått av Krav på sikkerhetsforsker

De nyeste Apple iPhones samler inn stedsdata selv når brukeren har slått av stedsinnstillinger, hevdet en sikkerhetsforsker. Selv om utsagnet kan være delvis sant, har Apple tilbudt en ganske generell uttalelse som erkjenner den potensielt personverninvasive atferden. Forresten er det en måte å slå av stedsdata på de fleste moderne Apple iPhone-enheter. Imidlertid ser det ut til at brukere ofte tar feil på granulær kontroll som er tilgjengelig for hvert program for en systemomfattende innstilling.

Apple ser ut til å ha innrømmet at selskapet fortsatt samler inn lokasjonsdata for iPhones, selv når brukeren har slått av posisjonsinnstillinger. Den betingede aksept av den tilsynelatende forstyrrende oppførselen kommer etter at en sikkerhetsforsker fant at den nyeste Apple iPhone 11 Pro 2019 samlet inn data selv etter at plasseringsinnstillingene ble slått av. For øvrig ser det ut til at forskeren har oppdaget behovet for å utdanne personvernbevisste brukere om hvordan man deaktiverer innsamling av lokasjonsdata riktig.

Apple iPhone samler inn stedsdata, men det kan forhindres ved å følge en riktig prosedyre:

En video publisert på YouTube hevder å bevise hvordan Apple iPhone Pro 2019 har aktiv posisjonsinnsamling etter at brukeren hadde valgt 'aldri' for alle individuelle systemtjenester og apper. Videoen er lagt ut av sikkerhetsforsker KrebsOnSecurity. Tilsynelatende videresendte brukeren problemet til Apple. Imidlertid, som forventet, ga Apple et generisk svar om at noen tjenester krever stedsdata, og de fortsetter å samle dem selv når brukeren har slått av stedsinnstillinger.

KrebsOnSecurity hevder Apples nye iPhone 11 Pro søker periodevis brukerens posisjonsinformasjon selv når alle applikasjoner og systemtjenester på telefonen er individuelt innstilt på å aldri be om disse dataene. Selv om Apple offisielt har hevdet at denne oppførselen er av design og dermed bevisst, ser svaret ut til å være i strid med Apples egen personvernpolicy som rutinemessig tar til orde for og annonserer for høyest mulig sikkerhets- og personvernprotokoller i sine enheter.

Apples egen policy sier (delvis): "Du kan også deaktivere stedsbaserte systemtjenester ved å trykke på System Services og slå av hver stedsbaserte systemtjeneste."

Sikkerhetsforskeren oppdaget imidlertid at det er noen systemtjenester på denne modellen (og muligens andre iPhone 11-modeller) som fortsetter å be om lokasjonsdata. Ingen innstillinger kan deaktiveres fullstendig av brukere uten å slå av posisjonstjenester. Dette fremgår tydelig av tilstedeværelsen av pilikonet på toppen av Apple iPhone som vises tilfeldig, men med jevne mellomrom, selv etter individuell deaktivering av alle systemtjenester som bruker plassering.

Hvordan slå på stedsdatainnsamling på Apple iPhone Pro og mulige andre iPhone 11-modeller?

Tilsynelatende bør fullstendig slå av lokasjonstjenester fungere, og stoppe Apple iPhone fra å aktivere lokasjonstjenestene for å samle relevante data. Imidlertid slår de fleste av brukerne, uvitende om innstillingen for hele systemet, av posisjonstjenester for individuelle apper. Unødvendig å nevne, etterlater dette et stort gap med usikkerhet. Videre kan mange apper og tjenester lett ha systemnivå tilgang til stedsdata. Dette vil ganske enkelt bety at den nyeste Apple iPhone Pro og muligens andre iPhone 11-modeller ville ha den nødvendige tillatelsen til periodisk å aktivere lokasjonstjenester og samle inn data.

Apple har presisert at selskapet ikke ser på atferden som noen sikkerhetsmessige implikasjoner. “Det forventes atferd at Location Services-ikonet vises i statuslinjen når Location Services er aktivert. Ikonet vises for systemtjenester som ikke har en bryter i Innstillinger, ”hevdet selskapet.

Sikkerhetsforskerens argument ser nå ut til å være begrenset til muligheten til individuelle apper som samler inn stedsdata, selv når brukeren spesifikt har blokkert appen fra å gjøre det. Teknisk sett bør ikke en app som er spesielt forbudt å få tilgang til stedsdata, være i stand til å gjøre det. For øyeblikket ser det imidlertid ut til at Apple har bekreftet at det faktisk lar apper samle inn stedsdata uavhengig av innstillingene.