Hlavní navigace

Aplikace stále zneužívají unikátní identifikátory a vykrádají kontakty na iPhone

Daniel Dočekal 7. 7. 2013

Pravidla zakazující aplikacím využívat unikátní identifikátory jsou neúčinná. Změnu by měla přinést až nová, sedmá, verze iOS

Studie (PDF) Kalifornské university zjistila, že 48 % aplikací přistupuje k unikátnímu identifikátoru zařízení (UUID), ačkoliv je toto zakázáno Pravidly a v minulosti se opakovaně ukázalo, že jde o zásadní aktivitu sloužící k narušování soukromí uživatelů. Zjištění vychází ze zkoumání devadesáti tisíc iPhone s instalovanou aplikací Protect My Privacy a dat z 225 tisíc aplikací.

Z dalších zjištění plyne, že aplikace na iPhone zneužívají i dalších možností, jak narušovat soukromí uživatelů bez jejich vědomí. 13 % aplikací přistupuje k lokačním informacím a 6 % sbírá informace o kontaktech uživatele.

Apple aplikacím zakázalo využít unikátní identifikátory k prvnímu květnu (a mělo by docházet k odmítnutí aplikací z App Store), přesto i po tomto datu 40 % aplikací tuto skutečnost ignoruje. Unikátní identifikátor je 40znakový řetězec, který je jednoznačně přiřazený ke konkrétnímu telefonu (změnit ho lze pouze vyvoláním továrního nastavení). Unikátnost identifikátoru z něj dělá výhodnou pomůcku pro jednoznačnou identifikaci uživatele napříč aplikacemi i Internetem.

iOS7 by měl problém vyřešit, unikátní identifikátor přestane být dostupný a místo něj budou aplikace moci používat nový „Ad Identifier“ (IDFA) od Apple. Ten sice opět ponese unikátní charakter a tím možnost identifikace uživatele, ale bude možné jej snadno zrušit a získat nový.

V řadě případů je přístup k UUID či dokonce ke kontaktům uživatele vyvolán zahrnutím knihovny, která v aplikaci řeší inzercí. Studie upozorňuje na typický případ – aplikaci Flixster, který slouží k přístupům k recenzím filmů. Podle zjištění Protect My Privacy opakovaně přistupuje ke kontaktům uživatele, aniž by k tomu byl důvod. Po protestech tvůrců Flixsteru, kteří tvrdili že nic takového není pravda, se ukázalo, že používají knihovnu třetí strany pro inzerci.

Ta zpracovává kompletně všechny kontakty uživatele a tvůrcům knihovny je odesílá bez jeho vědomí. Včetně informací o tom kde se uživatel nachází, jaké má vzdělání, věk, pohlaví či poštovní směrovací číslo. Flixster na zjištění reagoval tím, že změnili používanou knihovnu a od verze 5.3 už nenarušují soukromí uživatelů.

Aplikace přistupují tam, kam nemají,  bez vědomí uživatelů

Zdroj: Study Shows Many iPhone Apps Defy Apple’s Privacy Advice

Našli jste v článku chybu?

8. 7. 2013 19:28

Ano, Čeština je jinde, takže na http://prirucka.ujc.cas.cz/?id=121 se lze dočíst, že universita je použitelná stejně jako univerzita. Hezký den.

8. 7. 2013 19:25

x (neregistrovaný)

Kdyby si tu nekdo dal tech 10s prace, tak by zjistil, ze prave na tom webu maji napsano, ze pravidla se vztahuji vyhradne na skolni vyuku. Nehlede na to, ze kdyby se kazdy mel preucovat cely zivot podle toho, jak si zrovna nejaky magor mysli, ze by to melo byt spravne, tak se z toho zvencne ve 40ti.

A nejvetsi sranda je odkazovat prave na wiki, kde se presne o s/z vedla pekne valka, protoze par kretenu nebylo schopno prenyst pres srdce soudoby pravopis.

Mimochodem, o pravidlech pravopisu plati…

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Mňam TV splnila slib a odešla z DVB-T

Mňam TV splnila slib a odešla z DVB-T

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Vitalia.cz: Vláknina: Rozpustná, nebo nerozpustná?

Vláknina: Rozpustná, nebo nerozpustná?

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?