Samkvæmt rannsóknaraðilum hefur iPhone 11 lent í því að senda gögn um einkaaðila - jafnvel þótt slökkt sé á staðsetningarþjónustu.
Samkvæmt öryggisrannsóknaraðilum hefur iPhone 11 verið gripinn á dularfullan hátt með að senda gögn um einkaaðila - jafnvel þótt öll staðsetningarþjónusta sé algjörlega óvirk. Byggt á nýlegu markaðsbletti frá Apple Inc., snúast fyrirtækið og farsímatæki þess um öryggi. Með það í huga virðist þessi uppgötvun vera stórt vandamál. En Apple segir að þetta sé ekki galla eða öryggisleki og sé í staðinn afleiðing af því hvernig nýju tækin voru hönnuð til að virka.
Persónuvernd hefur orðið aðal áhyggjuefni með farsíma síðustu ár. Það er vegna þess að tækin okkar hafa óskoraðan aðgang að öllum upplýsingum um persónulegt líf okkar. Tækin okkar vita hvar við erum, hversu hratt við keyrum, með hvaða vinum við verjum tíma, með hverjum við sendum tölvupóst og hringjum, hversu miklum tíma við verum í svefni og listinn heldur áfram og heldur áfram.
Til að bregðast við því hafa fyrirtæki eins og Apple gert það að lykilatriðum sínum í markaðssetningu að auglýsa að tæki þeirra snúast allt um friðhelgi og stjórnun notenda á upplýsingum. Til dæmis, í Apple farsímastýrikerfinu, iOS, geta notendur stjórnað hvaða forrit hafa aðgang að hvaða gögnum eða þjónustu og hvaða aðgerðir símans þíns (svo sem staðsetningarþjónusta) eru virkar.
Hvernig á að stöðva iPhone forrit frá því að fylgjast með staðsetningu þinni
iPhone forrit ættu alltaf að biðja um leyfi áður en þú færð aðgang að staðsetningu þinni í fyrsta skipti, en með svo mörg forrit er auðvelt að missa utan um það hver hefur aðgang. Auðveldasta leiðin til að safna saman hvenær og ef einstök forrit hafa aðgang að staðsetningu þinni er að opna Stillingar, síðan Persónuvernd og síðan Staðsetningarþjónusta. Þetta opnar lista yfir forrit í símanum þínum og sýnir þér hvers konar aðgang þeir hafa. Fyrir hvert einstakt forrit getur þú valið að leyfa aldrei aðgang að staðsetningu, alltaf leyfa það, eða aðeins leyfa það þegar þú ert með forritið opið. Hins vegar er ekki hægt í bili að stöðva iPhone frá því að fylgjast með staðsetningu þinni - að minnsta kosti, ekki án þess að slökkva alveg á því.
Ultra Wideband Tech þýðir að iPhone fylgist alltaf með þér
Nýleg skýrsla stafræna öryggisfyrirtækisins KrebsOnSecurity leitt í ljós að nýjasti iPhone gæti deilt staðsetningargögnum þínum án þíns samþykkis. Fyrirtækið komst að því að jafnvel þó að allar staðsetningarþjónustur hafi verið óvirkar á iPhone 11 sem keyrir nýjustu útgáfuna af IOS, var tækið samt reglulega að senda og biðja um pakka með staðsetningargögnum. Samkvæmt Apple, er að ný þjónusta sem kallast Ultra Wideband hafi staðið fyrir þessu. Ultra Wideband, eða UWB, er tækni sem er hönnuð til að gera notendum iPhone kleift að senda og taka á móti skrám þegar þeir eru nálægt hvor öðrum með miklu gagnamagni og án þess að trufla önnur tæki. Þjónustan er ekki fáanleg alls staðar af lagalegum ástæðum og þess vegna þarf iPhone 11 að vita hvort þú ert á svæði þar sem þjónustan er leyfð. Nánar tiltekið sagði Apple við KrebsOnSecurity: 'iOS notar staðsetningarþjónustu til að ákvarða hvort iPhone sé á þessum bönnuðu stöðum til að gera Ultra Wideband óvirkan og fara að reglum.'
Þó UWB tækni gæti verið áhugaverð og gagnleg fyrir suma, þá er ein spurning eftir - hvernig getum við slökkt á henni? Samkvæmt skýrslunni geturðu það ekki. Að minnsta kosti ekki ennþá. Apple hefur lýst því yfir að engin leið sé til að slökkva á staðsetningarþjónustu svo UWB geti ekki beðið um eða sent staðsetningargögn. Fyrirtækið hefur hins vegar lýst því yfir að möguleikinn á að slökkva á þessum eiginleika verði bætt við að lokum með væntanlegri iOS uppfærslu.
Búast við uppfærslu innan skamms
Í bili, ef þú ert einhver sem er dauður í því að viðhalda algeru næði, gætirðu viljað slökkva á iPhone 11 í nokkrar vikur, eða að minnsta kosti þar til uppfærsla er gefin út. Nú þegar þetta öryggisflækju hefur verið afhjúpað er líklegt að Apple muni svara fyrr en seinna til að viðhalda hreinskilinni skuldbindingu sinni um friðhelgi einkalífsins. Öryggisbrestur er óheppileg óhjákvæmni þegar verið er að takast á við jafn flókna tækni og farsíma. Vonandi munu Apple og önnur fyrirtæki læra af þessari reynslu og sjá til þess að allir nýju spennandi eiginleikarnir þeirra séu forpakkaðir með nauðsynlegum öryggiseiginleikum ósnortnir við upphaf og ekki þegja fyrr en óháður rannsakandi uppgötvar það.
Heimild: KrebsOnSecurity