Эксперт по безопасности обнаружил серьезную уязвимость в iPhone 11 Pro. Оказывается, смартфон собирает и передает данные о местоположении, даже когда доступ различных служб к ним отключен в настройках. Скорее всего, проблема есть во всех iPhone этого года.

По словам эксперта Брайана Кребса, iPhone 11 Pro периодически включает GPS-модуль для сбора данных о местонахождении вопреки желаниям пользователя. Кребс продемонстрировал уязвимость в записи с экрана смартфона, работающего под управлением iOS 13.2.3. При этом воспроизвести подобный эксплойт на iPhone 8 не удалось.

В политике конфиденциальности Apple есть пункт, посвященный сервисам геолокации iPhone. В нем говорится, что смартфон будет периодически отправлять в Apple анонимную и зашифрованную информацию о близлежащих точках доступа Wi-Fi и вышках сотовой связи.

Компания заявляет, что пользователи могут отключить геолокацию в настройках, однако выяснилось, что система делает исключение для определенных служб.

По-видимому, в iPhone 11 есть некоторые системные службы, которые запрашивают данные о местоположении и не могут быть отключены пользователем. Значок передачи геоданных по-прежнему появляется даже после индивидуального отключения всех системных служб, — объясняет Кребс.

В ответ на сообщение о возможной ошибке, которая, по-видимому, противоречит собственной политике конфиденциальности, Apple заявила следующее:

Мы не видим никаких реальных угроз для безопасности. Ожидается, что значок службы определения местоположения появится в строке состояния, когда службы определения местоположения включены. Значок отображается для системных служб, которые не имеют переключателя в настройках.

Кребс полагает, что несанкционированная активность может быть связана с сетевым оборудованием в iPhone, поддерживающим новый стандарт Wi-Fi 6. Однако эта теория остается неподтвержденной.

На данный момент единственный надежный способ отключить передачу геоданных — это полностью отключить службы определения местоположения в настройках. Однако это сделает многие функции iPhone бесполезными.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.