Apple iPhone thu thập dữ liệu vị trí ngay cả với tất cả cài đặt cho ứng dụng và hệ thống đã bị tắt xác nhận quyền sở hữu Nhà nghiên cứu bảo mật

Một nhà nghiên cứu bảo mật cho biết iPhone mới nhất của Apple thu thập dữ liệu vị trí ngay cả khi người dùng đã tắt cài đặt vị trí. Mặc dù tuyên bố có thể đúng một phần, nhưng Apple đã đưa ra một tuyên bố khá chung chung thừa nhận hành vi có khả năng xâm phạm quyền riêng tư. Ngẫu nhiên, có một cách để tắt dữ liệu vị trí trên hầu hết các thiết bị Apple iPhone hiện đại. Tuy nhiên, có vẻ như người dùng thường nhầm lẫn kiểm soát chi tiết có sẵn cho mỗi ứng dụng đối với cài đặt toàn hệ thống.

Apple dường như đã thừa nhận rằng công ty vẫn thu thập dữ liệu vị trí của iPhone ngay cả khi người dùng đã tắt cài đặt vị trí. Việc chấp nhận có điều kiện đối với hành vi có vẻ đáng lo ngại được đưa ra sau khi một nhà nghiên cứu bảo mật phát hiện ra rằng Apple iPhone 11 Pro 2019 mới nhất đang thu thập dữ liệu ngay cả khi đã tắt cài đặt vị trí. Ngẫu nhiên, nhà nghiên cứu dường như đã phát hiện ra sự cần thiết phải giáo dục những người dùng có ý thức về quyền riêng tư về cách vô hiệu hóa chính xác việc thu thập dữ liệu vị trí.

Apple iPhone thu thập dữ liệu vị trí nhưng nó có thể được ngăn chặn bằng cách làm theo quy trình đúng:

Một video được xuất bản trên YouTube tuyên bố chứng minh cách Apple iPhone Pro 2019 có hoạt động thu thập dữ liệu vị trí sau khi người dùng đã chọn "không bao giờ" cho tất cả các ứng dụng và dịch vụ hệ thống riêng lẻ. Đoạn video đã được đăng bởi nhà nghiên cứu bảo mật KrebsOnSecurity. Rõ ràng, người dùng đã chuyển vấn đề tới Apple. Tuy nhiên, đúng như dự đoán, Apple đã trả lời chung chung rằng một số dịch vụ yêu cầu dữ liệu vị trí và họ tiếp tục thu thập dữ liệu đó ngay cả khi người dùng đã tắt cài đặt vị trí.

KrebsOnSecurity tuyên bố iPhone 11 Pro mới của Apple liên tục tìm kiếm thông tin vị trí của người dùng ngay cả khi tất cả các ứng dụng và dịch vụ hệ thống trên điện thoại được đặt riêng để không bao giờ yêu cầu dữ liệu này. Mặc dù Apple đã chính thức tuyên bố hành vi này là do thiết kế và do đó, có chủ ý, phản hồi dường như mâu thuẫn trực tiếp với chính sách quyền riêng tư của Apple vốn thường xuyên ủng hộ và quảng cáo các giao thức bảo vệ quyền riêng tư và bảo mật cao nhất có thể trong các thiết bị của mình.

Chính sách riêng của Apple cho biết (một phần): “Bạn cũng có thể tắt các dịch vụ hệ thống dựa trên vị trí bằng cách nhấn vào Dịch vụ hệ thống và tắt từng dịch vụ hệ thống dựa trên vị trí”.

Tuy nhiên, nhà nghiên cứu bảo mật phát hiện ra rằng có một số dịch vụ hệ thống trên mẫu máy này (và có thể cả các mẫu iPhone 11 khác) tiếp tục yêu cầu dữ liệu vị trí. Người dùng không thể tắt hoàn toàn cài đặt nào nếu không tắt dịch vụ định vị. Điều này được thể hiện rõ ràng từ sự hiện diện của biểu tượng mũi tên trên đầu iPhone của Apple xuất hiện ngẫu nhiên nhưng định kỳ ngay cả sau khi tắt từng dịch vụ hệ thống sử dụng vị trí.

Làm thế nào để bật hoàn toàn việc thu thập dữ liệu vị trí trên Apple iPhone Pro và các mẫu iPhone 11 có thể có khác?

Rõ ràng, việc tắt hoàn toàn các dịch vụ vị trí sẽ hoạt động và ngăn Apple iPhone không bao giờ kích hoạt các dịch vụ vị trí để thu thập dữ liệu liên quan. Tuy nhiên, hầu hết người dùng, không biết về cài đặt trên toàn hệ thống, đã tắt dịch vụ định vị cho các ứng dụng riêng lẻ. Không cần phải đề cập, điều này để lại một khoảng trống lớn về sự không chắc chắn. Hơn nữa, nhiều ứng dụng và dịch vụ có thể dễ dàng có quyền truy cập cấp hệ thống vào dữ liệu vị trí. Điều này đơn giản có nghĩa là Apple iPhone Pro mới nhất và có thể là các mẫu iPhone 11 khác sẽ có quyền cần thiết để kích hoạt định kỳ các dịch vụ định vị và thu thập dữ liệu.

Apple đã làm rõ rằng công ty không xem hành vi này có bất kỳ tác động nào về bảo mật. “Hành vi được mong đợi là biểu tượng Dịch vụ vị trí xuất hiện trên thanh trạng thái khi Dịch vụ vị trí được bật. Biểu tượng xuất hiện cho các dịch vụ hệ thống không có công tắc trong Cài đặt, ”công ty tuyên bố.

Lập luận của nhà nghiên cứu bảo mật giờ đây dường như bị giới hạn ở khả năng thu thập dữ liệu vị trí của từng ứng dụng, ngay cả khi người dùng đã chặn ứng dụng đó một cách cụ thể. Về mặt kỹ thuật, một ứng dụng bị cấm truy cập dữ liệu vị trí cụ thể sẽ không thể làm như vậy. Tuy nhiên, hiện tại, Apple dường như đã xác nhận rằng họ thực sự cho phép các ứng dụng thu thập dữ liệu vị trí bất kể cài đặt nào.