Aggiornamenti recenti Aprile 3rd, 2025 10:03 AM
Dic 02, 2022 Dario Orlandi News, Privacy 0
Il marketing di Apple sottolinea da molti anni l’attenzione alla privacy dell’azienda, che si schiera dalla parte degli utenti contro le pratiche di tracciamento e raccolta delle informazioni personali utilizzate diffusamente dalla maggioranza delle altre Big Tech, come Google o Meta.
I ricercatori di Mysk hanno analizzato le comunicazioni di telemetria inviate da iOS verso i server Apple e hanno scoperto come in realtà le informazioni siano molto meno anonime di quanto dichiarato: i dati, infatti, includono un’identificazione numerica permanente e immodificabile, chiamata Directory Services Identifier (DSID), che è collegata direttamente a informazioni personali come il nome, il numero di telefono, la data di nascita o l’indirizzo email.
Secondo la policy di Apple, “I dati personali vengono trattati conformemente alle politiche di tutela della privacy di tipo differenziale. Tali informazioni non vengono salvate o vengono rimosse dai resoconti prima di essere inviate ad Apple”.
Una schermata dei dati di telemetria inviati ai server Apple (fonte: Mysk via Twitter)
Le analisi condotte da Mysk hanno però evidenziato come il DSID sia invece inviato ai server di Apple nel pacchetto dati insieme a tutte le altre informazioni di telemetria. I ricercatori hanno analizzato nei dettagli le informazioni di telemetria generate da un iPhone jailbroken con iOS 14.6, riscontrando le anomalie evidenziate via Twitter e poi con un video pubblicato su YouTube.
L’analisi ha poi coinvolto il più recente iOS 16: in questo caso, l’assenza di un jailbreak non ha consentito l’ispezione completa delle informazioni, che rimangono criptate, ma i pacchetti vengono inviati nello stesso modo, con la stessa frequenza e verso gli stessi server; non si nota nessuna variazione neppure attivando o disattivando l’opzione Condividi dati iPhone nelle impostazioni dedicate alla privacy.
Mar 12, 2025 0
Feb 28, 2025 0
Feb 11, 2025 0
Gen 13, 2025 0
Apr 03, 2025 0
Apr 02, 2025 0
Apr 01, 2025 0
Mar 31, 2025 0
Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and Management...Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso...Mar 21, 2025 0
Il processo di penetration testing è ormai una pratica...Mar 13, 2025 0
Il bilancio delle vittime del ransomware Medusa è...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 03, 2025 0
Colt Technology Services ha annunciato di aver completato...Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and...Mar 31, 2025 0
I ricercatori di Infoblox hanno scoperto una nuova campagna...Mar 31, 2025 0
Nel corso dell’ultima settimana, il CERT-AGID ha rilevato...