ແອັບ iPhone ພົບເຫັນການເກັບກຳຂໍ້ມູນໃນເວລາສົ່ງການແຈ້ງເຕືອນ

ອີງຕາມ ການ Gizmodo , ນັກຄົ້ນຄວ້າຄວາມປອດໄພຫາກໍ່ຄົ້ນພົບຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນ iPhone ເກັບຂໍ້ມູນຜູ້ໃຊ້ຜ່ານການແຈ້ງເຕືອນ, ໂດຍບໍ່ຄໍານຶງເຖິງວ່າການຕັ້ງຄ່າຄວາມປອດໄພໄດ້ຖືກເປີດໃຊ້. ນີ້ເຮັດໃຫ້ເກີດຄວາມກັງວົນກ່ຽວກັບຄວາມເປັນສ່ວນຕົວໃນລະບົບປະຕິບັດການ iOS ແລະຄໍາຖາມຂອງ Apple "ຂໍ້ມູນໃນ iPhone, ຄົງຢູ່ໃນ iPhone".

Phát hiện ứng dụng iPhone thu thập dữ liệu khi gửi thông báo- Ảnh 1. — ແອັບ iPhone ພົບເຫັນເກັບກຳຂໍ້ມູນຢ່າງງຽບໆດ້ວຍການແຈ້ງເຕືອນ

ອີງຕາມຜູ້ຊ່ຽວຊານຈາກບໍລິສັດ Mysk Inc., ບໍລິສັດພັດທະນາຊອບແວ, ແອັບຯທີ່ນິຍົມຫລາຍຢ່າງເຊັ່ນ: Facebook, LinkedIn, TikTok, Twitter ແລະອື່ນ ໆ countless ກໍາລັງໃຊ້ການແຈ້ງເຕືອນເພື່ອ 'ຂ້າມ' ກົດຫມາຍວ່າດ້ວຍການລວບລວມຂໍ້ມູນຜູ້ໃຊ້. ເຖິງແມ່ນວ່າຜູ້ໃຊ້ປິດແອັບຯ, ພວກເຂົາຍັງສາມາດສົ່ງຂໍ້ມູນອຸປະກອນໄປຫາເຄື່ອງແມ່ຂ່າຍຜ່ານການແຈ້ງເຕືອນ.

ນັກຄົ້ນຄວ້າພົບວ່າແອັບຯເຫຼົ່ານີ້ກໍາລັງເກັບກໍາຂໍ້ມູນເຊັ່ນ: ທີ່ຢູ່ IP, ເວລາ reboot ໂທລະສັບ, ພື້ນທີ່ຄວາມຈໍາຫວ່າງ, ແລະລາຍລະອຽດອື່ນໆຈໍານວນຫຼາຍ. ການສົມທົບຂໍ້ມູນນີ້, ບໍລິສັດສາມາດກໍານົດຜູ້ໃຊ້ທີ່ມີຄວາມຖືກຕ້ອງສູງ.

Mysk ກ່າວວ່າພຶດຕິກໍານີ້ບໍ່ຈໍາກັດພຽງແຕ່ບາງແອັບຯຫຼືນັກພັດທະນາສະເພາະ, ແຕ່ເປັນບັນຫາທີ່ແຜ່ຂະຫຍາຍໃນທົ່ວລະບົບນິເວດຂອງ iPhone. ກ່ອນຫນ້ານີ້, Mysk ຍັງໄດ້ຄົ້ນພົບຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພ Wi-Fi ແລະການແບ່ງປັນຂໍ້ມູນການວິເຄາະອຸປະກອນໃນ iPhone. ມັນສາມາດເຫັນໄດ້ວ່າເຖິງແມ່ນວ່າ Apple ໄດ້ພະຍາຍາມຫຼາຍເພື່ອໃຫ້ແນ່ໃຈວ່າຜູ້ໃຊ້ກ່ຽວກັບບັນຫາຄວາມເປັນສ່ວນຕົວ, ການຄົ້ນພົບໃຫມ່ເຫຼົ່ານີ້ສະແດງໃຫ້ເຫັນວ່າຄໍາຫມັ້ນສັນຍາຂອງບໍລິສັດບໍ່ໄດ້ບັນລຸຢ່າງແທ້ຈິງ.

ບໍລິສັດເຊັ່ນ Facebook ແລະ LinkedIn ໄດ້ໂຕ້ແຍ້ງການຮຽກຮ້ອງ, ໂຕ້ຖຽງວ່າພວກເຂົາພຽງແຕ່ເກັບກໍາຂໍ້ມູນຜ່ານການແຈ້ງເຕືອນເພື່ອສົ່ງການແຈ້ງເຕືອນທີ່ມີປະສິດທິພາບຫຼາຍຂຶ້ນ, ສອດຄ່ອງກັບ APIs ຂອງ Apple. ຢ່າງໃດກໍ່ຕາມ, ນັກຄົ້ນຄວ້າກ່າວວ່າການລວບລວມຂໍ້ມູນເຊັ່ນເວລາ reboot ໂທລະສັບຫຼືພື້ນທີ່ຫນ່ວຍຄວາມຈໍາຟຣີແມ່ນບໍ່ກ່ຽວຂ້ອງກັບຫນ້າທີ່ແຈ້ງເຕືອນ, ສົງໃສວ່າຈຸດປະສົງທີ່ແທ້ຈິງແມ່ນເພື່ອຕິດຕາມຜູ້ໃຊ້ແລະໃຫ້ບໍລິການໂຄສະນາ. Apple ຍັງບໍ່ທັນໄດ້ໃຫ້ຄວາມເຫັນຢ່າງເປັນທາງການກ່ຽວກັບບັນຫານີ້.

ໂດຍລວມແລ້ວ, ການຄົ້ນພົບໄດ້ເປີດເຜີຍຊ່ອງໂຫວ່ທີ່ຮ້າຍແຮງໃນລະບົບຄວາມປອດໄພຂອງ iPhone, ຜົນກະທົບຕໍ່ຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຊ້. Apple ຈໍາເປັນຕ້ອງໄດ້ດໍາເນີນການທີ່ເຂັ້ມແຂງກວ່າເກົ່າເພື່ອແກ້ໄຂບັນຫານີ້ແລະຮັບປະກັນຄວາມໂປ່ງໃສໃນການເກັບກໍາຂໍ້ມູນ app.

ນອກຈາກນັ້ນ, ຜູ້ໃຊ້ຍັງຈໍາເປັນຕ້ອງໄດ້ເອົາໃຈໃສ່ກັບການຕັ້ງຄ່າຄວາມເປັນສ່ວນຕົວໃນ iPhone ແລະພຽງແຕ່ຕິດຕັ້ງຄໍາຮ້ອງສະຫມັກຈາກນັກພັດທະນາທີ່ມີຊື່ສຽງ.

ແຫຼ່ງທີ່ມາ