Разработчики выяснили, что система аналитики устройств Apple собирает данные, идентифицирующие пользователя iCloud
Разработчики Mysk заявили, что система аналитики устройств Apple собирает данные, содержащие идентификаторы пользователей. С их помощью можно узнать имя, адрес электронной почты, номер телефона, дату рождения и другую информацию.
Разработчики Томми Мыск (Tommy Mysk) и Талал Хадж Бакри (Talal Haj Bakry) сообщили, что инструменты аналитики содержат в себе идентификатор dsId (Directory Services Identifier). Суть в том, что с помощью этого идентификатора можно установить личность пользователя, так как он привязан к учётной записи iCloud.
Идентификатор dsId позволяет получить номер телефона, адрес электронной почты, имя, дату рождения и другие данные пользователя. Кроме того, инструменты аналитики App Store также собирают dsId, хотя компания публично заявляет, что аналитическая система собирает информацию таким образом, чтобы невозможно было определить владельца устройства.
За последние несколько месяцев разработчики Mysk несколько раз публиковали исследования на тему безопасности iOS. В середине октября они сообщили, что Apple до сих пор не исправила ошибку сторонних VPN-сервисов, и они продолжают передавать часть трафика мимо защищённого соединения. В начале ноября этого же года разработчики рассказали, что Apple отслеживает все клики пользователей в App Store и собирает информацию об их поведении.
