تجزیه و تحلیل دستگاه اپل شامل شناسایی اطلاعات کاربر iCloud، ادعای محققان امنیتی است

23 اسفند 140130 آبان 1401 از استیو جابز

در صفحه قانونی تجزیه و تحلیل دستگاه و حریم خصوصی اپل، این شرکت می‌گوید هیچ اطلاعاتی که از یک دستگاه برای اهداف تحلیلی جمع‌آوری شده است، به کاربر خاصی قابل ردیابی نیست. این شرکت ادعا می کند: “AiPhone Analytics ممکن است شامل جزئیاتی در مورد مشخصات سخت افزار و سیستم عامل، آمار عملکرد، و داده هایی در مورد نحوه استفاده از دستگاه ها و برنامه های خود باشد. هیچ یک از اطلاعات جمع آوری شده شما را شناسایی نمی کند.”

یک تحلیل جدید ادعا کرده است که تجزیه و تحلیل دستگاه اپل حاوی اطلاعاتی است که می‌تواند مستقیماً اطلاعات مربوط به نحوه استفاده از دستگاه، عملکرد، ویژگی‌ها و موارد دیگر را مستقیماً به یک کاربر خاص مرتبط کند، علی‌رغم ادعای اپل بر خلاف این ادعا.

در یکی از تمایزهای احتمالی، اپل می‌گوید که اگر کاربری بپذیرد که اطلاعات تحلیلی را از چندین دستگاه وارد شده به یک حساب iCloud ارسال کند، ممکن است «با همگام‌سازی با استفاده از رمزگذاری انتها به انتها، برخی از داده‌های استفاده از برنامه‌های اپل را در آن دستگاه‌ها مرتبط کند». با این حال، حتی با انجام این کار، اپل می گوید که کاربر برای اپل غیرقابل شناسایی باقی می ماند. ما برای اظهار نظر با اپل تماس گرفتیم.

بر توییترمحققین امنیتی تامی مایسک و طلال حاج باکری دریافته اند که داده های تجزیه و تحلیل دستگاه اپل شامل شناسه ای به نام “dsId” است که مخفف Directory Services Identifier است. تجزیه و تحلیل نشان داد که شناسه dsId برای هر حساب iCloud منحصر به فرد است و می تواند مستقیماً به یک کاربر خاص از جمله نام، تاریخ تولد، ایمیل و اطلاعات مرتبط ذخیره شده در iCloud مرتبط شود.