يقوم Apple iPhone بجمع بيانات الموقع حتى مع جميع الإعدادات للتطبيقات والأنظمة التي تم إيقاف تشغيل مطالبات الأمان للباحث

آبل (تصوير مدحت داود على Unsplash)

تقوم أحدث أجهزة iPhone من Apple بجمع بيانات الموقع حتى عندما يقوم المستخدم بإيقاف تشغيل إعدادات الموقع ، حسب ادعاء باحث أمني. على الرغم من أن البيان قد يكون صحيحًا جزئيًا ، إلا أن شركة Apple قدمت بيانًا عامًا إلى حد ما يعترف بالسلوك الذي يحتمل أن ينتهك الخصوصية. بالمناسبة ، هناك طريقة لإيقاف تشغيل بيانات الموقع على معظم أجهزة Apple iPhone الحديثة. ومع ذلك ، يبدو أن المستخدمين غالبًا ما يخطئون في التحكم الدقيق المتاح لكل تطبيق لإعداد على مستوى النظام.

يبدو أن شركة Apple قد اعترفت بأن الشركة لا تزال تجمع بيانات الموقع لأجهزة iPhone حتى عندما يقوم المستخدم بإيقاف تشغيل إعدادات الموقع. يأتي القبول المشروط للسلوك الذي يبدو مزعجًا بعد أن وجد باحث أمني أن أحدث إصدار من Apple iPhone 11 Pro 2019 كان يجمع البيانات حتى بعد إيقاف إعدادات الموقع. بالمناسبة ، يبدو أن الباحث اكتشف الحاجة إلى تثقيف المستخدمين المهتمين بالخصوصية حول كيفية تعطيل جمع بيانات الموقع بشكل صحيح.

يقوم Apple iPhone بتجميع بيانات الموقع ولكن يمكن منعها باتباع إجراء صحيح:

يدعي مقطع فيديو تم نشره على YouTube أنه يثبت كيف أن جهاز Apple iPhone Pro 2019 يجمع بيانات الموقع النشطة بعد أن اختار المستخدم 'مطلقًا' لجميع خدمات وتطبيقات النظام الفردية. تم نشر الفيديو بواسطة الباحث الأمني ​​KrebsOnSecurity. على ما يبدو ، قام المستخدم بإعادة توجيه المشكلة إلى Apple. ومع ذلك ، كما هو متوقع ، قدمت Apple ردًا عامًا يفيد بأن بعض الخدمات تتطلب بيانات الموقع وتستمر في جمعها حتى عندما يقوم المستخدم بإيقاف تشغيل إعدادات الموقع.

تدعي شركة KrebsOnSecurity أن جهاز iPhone 11 Pro الجديد من Apple يسعى بشكل متقطع للحصول على معلومات موقع المستخدم حتى عندما يتم تعيين جميع التطبيقات وخدمات النظام على الهاتف بشكل فردي بحيث لا تطلب هذه البيانات مطلقًا. بينما زعمت شركة Apple رسميًا أن هذا السلوك هو عن طريق التصميم وبالتالي ، عن قصد ، يبدو أن الاستجابة تتعارض بشكل مباشر مع سياسة الخصوصية الخاصة بشركة Apple التي تدعو بشكل روتيني وتعلن عن أعلى بروتوكولات حماية وحماية الخصوصية الممكنة في أجهزتها.

تنص سياسة Apple الخاصة (جزئيًا) على ما يلي: 'يمكنك أيضًا تعطيل خدمات النظام المستندة إلى الموقع من خلال النقر على خدمات النظام وإيقاف تشغيل كل خدمة نظام تعتمد على الموقع'.

ومع ذلك ، اكتشف الباحث الأمني ​​أن هناك بعض خدمات النظام على هذا الطراز (وربما طرز iPhone 11 الأخرى) التي تستمر في طلب بيانات الموقع. لا يمكن للمستخدمين تعطيل أي إعداد بالكامل بدون إيقاف خدمات الموقع. يتضح هذا بوضوح من وجود رمز السهم أعلى Apple iPhone الذي يظهر بشكل عشوائي ولكن بشكل دوري حتى بعد التعطيل الفردي لجميع خدمات النظام التي تستخدم الموقع.

كيفية تشغيل جمع بيانات الموقع بالكامل على Apple iPhone Pro وطرز iPhone 11 المحتملة الأخرى؟

على ما يبدو ، يجب أن يعمل إيقاف تشغيل خدمات الموقع تمامًا ، وإيقاف Apple iPhone من تنشيط خدمات الموقع لجمع البيانات ذات الصلة. ومع ذلك ، فإن معظم المستخدمين ، غير مدركين للإعداد على مستوى النظام ، يقومون بإيقاف تشغيل خدمات الموقع للتطبيقات الفردية. وغني عن الذكر أن هذا يترك فجوة واسعة من عدم اليقين. علاوة على ذلك ، يمكن أن تتمتع العديد من التطبيقات والخدمات بسهولة الوصول على مستوى النظام إلى بيانات الموقع. هذا يعني ببساطة أن أحدث إصدار من Apple iPhone Pro وربما طرازات iPhone 11 الأخرى سيكون لديها الإذن اللازم لتنشيط خدمات الموقع بشكل دوري وجمع البيانات.

لا تنسى. في اللحظة التي تقوم فيها بتمكين الموقع على جهاز iPhone أو iPad ، تقوم Apple بتشغيل هذه الإعدادات الافتراضية الـ 18 للموقع في خدمات النظام ، بما في ذلك إعلانات Apple القائمة على الموقع (تذكر أن Apple هي شركة بيانات أيضًا). سيحدث ذلك إذا قمت بإعادة تعيين جميع الإعدادات أيضًا pic.twitter.com/7HpYwmyVfZ

- مسائل الخصوصية (PrivacyMatters) 2 ديسمبر 2019

أوضحت شركة Apple أن الشركة لا ترى أن للسلوك أي آثار أمنية. 'من المتوقع أن يظهر رمز خدمات الموقع في شريط الحالة عند تمكين خدمات الموقع. يظهر الرمز لخدمات النظام التي لا تحتوي على مفتاح تبديل في الإعدادات '، قالت الشركة.

يبدو أن حجة الباحث الأمني ​​تقتصر الآن على قدرة التطبيقات الفردية التي تجمع بيانات الموقع ، حتى عندما يكون المستخدم قد حظر التطبيق على وجه التحديد من القيام بذلك. من الناحية الفنية ، لا ينبغي أن يكون التطبيق المحظور على وجه التحديد من الوصول إلى بيانات الموقع قادرًا على القيام بذلك. ومع ذلك ، في الوقت الحالي ، يبدو أن شركة Apple قد أكدت أنها تسمح بالفعل للتطبيقات بجمع بيانات الموقع بغض النظر عن الإعدادات.