تجزیه و تحلیل دستگاه اپل شامل شناسایی اطلاعات کاربر iCloud، ادعای محققان امنیتی است

🚨 یافته های جدید:
🧵 1/6
داده های تحلیلی اپل شامل شناسه ای به نام “dsId” است. ما توانستیم تأیید کنیم که “dsId” “شناسه خدمات فهرست” است، شناسه ای که به طور منحصر به فرد یک حساب iCloud را شناسایی می کند. به این معنی که تجزیه و تحلیل اپل می تواند شخصاً شما را شناسایی کند pic.twitter.com/3DSUFwX3nV
— Mysk 🇨🇦🇩🇪 (@mysk_co) 21 نوامبر 2022

در صفحه قانونی تجزیه و تحلیل دستگاه و حریم خصوصی اپل، این شرکت می‌گوید هیچ اطلاعاتی که از یک دستگاه برای اهداف تحلیلی جمع‌آوری شده است، به کاربر خاصی قابل ردیابی نیست. این شرکت ادعا می کند: “AiPhone Analytics ممکن است شامل جزئیاتی در مورد مشخصات سخت افزار و سیستم عامل، آمار عملکرد، و داده هایی در مورد نحوه استفاده از دستگاه ها و برنامه های خود باشد. هیچ یک از اطلاعات جمع آوری شده شما را شناسایی نمی کند.” در یکی از تمایزهای احتمالی، اپل می‌گوید که اگر کاربری بپذیرد که اطلاعات تحلیلی را از چندین دستگاه وارد شده به یک حساب iCloud ارسال کند، ممکن است «با همگام‌سازی با استفاده از رمزگذاری انتها به انتها، برخی از داده‌های استفاده از برنامه‌های اپل را در آن دستگاه‌ها مرتبط کند». با این حال، حتی با انجام این کار، اپل می گوید که کاربر برای اپل غیرقابل شناسایی باقی می ماند. ما برای اظهار نظر با اپل تماس گرفتیم.

appleprivacyad پاک شد
بر توییترمحققین امنیتی تامی مایسک و طلال حاج باکری دریافته اند که داده های تجزیه و تحلیل دستگاه اپل شامل شناسه ای به نام “dsId” است که مخفف Directory Services Identifier است. تجزیه و تحلیل نشان داد که شناسه dsId برای هر حساب iCloud منحصر به فرد است و می تواند مستقیماً به یک کاربر خاص از جمله نام، تاریخ تولد، ایمیل و اطلاعات مرتبط ذخیره شده در iCloud مرتبط شود.



منبع

یک تحلیل جدید ادعا کرده است که تجزیه و تحلیل دستگاه اپل حاوی اطلاعاتی است که می‌تواند مستقیماً اطلاعات مربوط به نحوه استفاده از دستگاه، عملکرد، ویژگی‌ها و موارد دیگر را مستقیماً به یک کاربر خاص مرتبط کند، علی‌رغم ادعای اپل بر خلاف این ادعا.