ادعای کیلاگر در App Store اپل
خلاصهٔ کاملتر
به گزارش Thom Holwerda در OSNews، اپل چند وقت پیش یه سری قابلیت تازه برای App Store معرفی کرد، از جمله پیشنهادهای شخصیسازیشده بر اساس فعالیتِ کاربر. به گفتهٔ او این قابلیتها یه «taplogger» هم به همراه دارن که ادعا میشه تکتکِ ضربهها، حرفهایی که تایپ میکنی و کلی اطلاعاتِ دیگه رو ثبت میکنه — و راهی برای خاموش کردنش نیست.
منبعِ این ادعا پژوهشگرهای Mysk هستن که Michael Tsai هم نقلش کرده. طبق این گزارش، دادهها به حساب کاربریِ فرد گره خورده و حتی سرعتِ تایپ کردن هم قابل محاسبهست. نویسنده لحنِ تندی داره و این کارو نمونهای از دوگانگیِ اپل میدونه؛ شرکتی که سالها روی حریم خصوصی مانور داده، حالا به گفتهٔ او دنبال سهمی از بازارِ تبلیغاته و مثل بقیه با جمعآوریِ داده سراغِ تبلیغاتِ هدفمند رفته.
این ادعا بیمناقشه نیست. تو بخش نظرات، بعضی کاربرها یادآوری میکنن که بهروزرسانیِ نتایج همزمان با تایپ، رفتاری رایج بین گوگل و مایکروسافت هم هست و لزوماً «کیلاگر» به معنای بدش نیست. یه کاربرِ دیگه با ابزارهایی مثل Pi-hole و گزارشِ حریم خصوصیِ خودِ اپل بررسی کرده و دیده جستوجوی App Store از مسیرِ رمزنگاریشدهٔ HTTPS انجام میشه، نه متنِ ساده.
یه نظردهنده هم اشاره میکنه که خودِ متنِ اصلی نگفته داده بهشکلِ رمزنگارینشده به اپل فرستاده میشه، بلکه گفته داده رمزنگارینشده ذخیره و بعد ارسال میشه؛ همین ذخیرهٔ محلیِ ساده هم میتونه ریسک باشه، چون یه اپِ مخرب ممکنه بهش دسترسی پیدا کنه. جمعبندیِ منصفانه اینه که فعلاً شواهد بیشتر به یه پستِ شبکهٔ اجتماعی و چند اسکرینشات محدوده و تحلیلِ فنیِ دقیقتری لازمه تا حرفِ آخر زده بشه.
با اینهمه، نویسنده یه نکتهٔ طعنهآمیز رو هم پیش میکشه: اگه نگرانِ حریم خصوصی هستی، رسماً آزادی که اپهات رو از جایی غیر از App Store نصب کنی... که البته تو iOS عملاً ممکن نیست. همین بسته بودنِ اکوسیستمِ اپل، چیزیه که این بحث رو حساستر میکنه.
نکات کلیدی:
- OSNews به نقل از Mysk ادعا میکنه App Store هر ضربه و ورودیِ کاربر رو برای شخصیسازی ثبت میکنه
- به گفتهٔ گزارش، داده به حساب کاربری گره خورده و راهی برای خاموش کردنش نیست
- نویسنده این رو نمونهٔ دوگانگیِ اپل در حریم خصوصی میدونه
- بعضی کاربرها ادعای «رمزنگارینشده» رو زیر سؤال بردن و شواهد رو ناکافی میدونن
- منبعِ اصلی یه پست شبکهٔ اجتماعیه و تحلیلِ فنیِ دقیقتری منتشر نشده
