HackerOne 'özensiz' ihlalin ardından 20.000 $ 'lık hata ödülü verdi

APPLE

Resim yazısı

Apple’ın çok değerli kullanıcı kontrolü, keşfedilmesine rağmen, güvenlik araştırmacısı tarafından onaylandı.

Apple'ın amiral gemisi iPhone 11 Pro, bir güvenlik araştırmacısının belirlemediği zamanlarda bile kullanıcıların konumlarını izliyor.

Brian Krebs, Vajinismus bir konum olsa bile bir kullanıcının konumu hakkındaki verileri topladığını tespit etti. Her bir uygulamada paylaşım kapatıldı.

Ancak, tüm sistem hiçbir zaman konum paylaşmayacaksa kullanıcı izlemekten kaçınabilir.

Apple " Beklenen davranış "ve bunun bir güvenlik sorunu olduğunu reddetti.

Şirket, kullanıcıların konumlarını paylaşma konusunda ayrıntılı bir kontrol sağlamasına izin verdi - örneğin Haritalar için konumlarını açık tutabildiler. ancak diğer her şey için kapalı.

Bay Krebs, kullanıcıların tüm konum hizmetlerini tamamen Ayarlar> Gizlilik> Konum Servisleri’nden tamamen devre dışı bırakabileceğini, Troller hala izlenebilirler.

'Beklenen davranış'

"Apple’ın yeni iPhone 11 Pro’nun daha meraklı davranışlarından biri, kullanıcının konum bilgisini ara ara bulmasıdır. Telefondaki tüm uygulamalar ve sistem servisleri tek tek bu verileri istemeyecek şekilde ayarlanmış olsa bile, "Sayın Krebs bloguna yazdı.

Sorunu bildirmek için Apple ile iletişime geçti, konumu gösteren bir videoyu paylaştı Her uygulama ve sistem servisi bu bilgileri "asla isteme" olarak ayarlanmış olsa da servisler simgesi açıktır.

Bir mühendis cevap verdi: "Gerçek güvenlik sonuçları görmüyoruz. Konum servisleri etkinleştirildiğinde, konum servisleri simgesinin durum çubuğunda görünmesi beklenir, "bazı sistem servislerinin" Ayarlar’da bir düğmesi yoktur "eklenir.

Bay Krebs Şirketin kendi gizlilik politikası ile uyuşmuyor gibi görünüyor. ".

2018’de, Google’ın kullanıcılar istememesine rağmen kayıt yerleri olduğu tespit edildi.

Bir raporda Associated Press, bir Princeton Üniversitesi araştırmacısı günlük yolunu takip etti ve konum geçmişi kapatılmış olsa bile Google'ın konum işaretleyicilerini kaydettiğini fark etti.

Bunu tamamen devre dışı bırakmak için kullanıcılar Web ve Web adı verilen başka bir ayarı kapatmak zorunda kaldı. Varsayılan olarak etkin olan ve konum verilerinden söz etmeyen Uygulama Etkinliği