Aggiornamenti recenti Settembre 6th, 2024 9:06 AM
Dic 02, 2022 Dario Orlandi News, Privacy 0
Il marketing di Apple sottolinea da molti anni l’attenzione alla privacy dell’azienda, che si schiera dalla parte degli utenti contro le pratiche di tracciamento e raccolta delle informazioni personali utilizzate diffusamente dalla maggioranza delle altre Big Tech, come Google o Meta.
I ricercatori di Mysk hanno analizzato le comunicazioni di telemetria inviate da iOS verso i server Apple e hanno scoperto come in realtà le informazioni siano molto meno anonime di quanto dichiarato: i dati, infatti, includono un’identificazione numerica permanente e immodificabile, chiamata Directory Services Identifier (DSID), che è collegata direttamente a informazioni personali come il nome, il numero di telefono, la data di nascita o l’indirizzo email.
Secondo la policy di Apple, “I dati personali vengono trattati conformemente alle politiche di tutela della privacy di tipo differenziale. Tali informazioni non vengono salvate o vengono rimosse dai resoconti prima di essere inviate ad Apple”.
Una schermata dei dati di telemetria inviati ai server Apple (fonte: Mysk via Twitter)
Le analisi condotte da Mysk hanno però evidenziato come il DSID sia invece inviato ai server di Apple nel pacchetto dati insieme a tutte le altre informazioni di telemetria. I ricercatori hanno analizzato nei dettagli le informazioni di telemetria generate da un iPhone jailbroken con iOS 14.6, riscontrando le anomalie evidenziate via Twitter e poi con un video pubblicato su YouTube.
L’analisi ha poi coinvolto il più recente iOS 16: in questo caso, l’assenza di un jailbreak non ha consentito l’ispezione completa delle informazioni, che rimangono criptate, ma i pacchetti vengono inviati nello stesso modo, con la stessa frequenza e verso gli stessi server; non si nota nessuna variazione neppure attivando o disattivando l’opzione Condividi dati iPhone nelle impostazioni dedicate alla privacy.
Lug 04, 2024 0
Giu 14, 2024 0
Mag 14, 2024 0
Mar 26, 2024 0
Set 06, 2024 0
Set 05, 2024 0
Set 05, 2024 0
Set 04, 2024 0
Set 06, 2024 0
Il quishing non è una minaccia nuova, ma negli ultimi...Set 05, 2024 0
Cresce il numero di minacce informatiche contro il settore...Set 05, 2024 0
Gli attacchi di furto di account (account takeover) sono...Set 03, 2024 0
Le identità digitali si moltiplicano e con esse anche le...Set 02, 2024 0
Il numero di attacchi alle applicazioni e alle API è in...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Set 06, 2024 0
Il quishing non è una minaccia nuova, ma negli ultimi...Set 05, 2024 0
Cresce il numero di minacce informatiche contro il settore...Set 05, 2024 0
Gli attacchi di furto di account (account takeover) sono...Set 04, 2024 0
I ricercatori di Unit42 di Palo Alto Networks hanno...Set 04, 2024 0
I cybercriminali stanno traendo molti vantaggi...