Tutkijat: Apple tallentaa jokaisen App Storen näppäinpainalluksen ilman kieltäytymismahdollisuutta

Mysk havaitsi, että Apple tallentaa jokaisen näppäinpainalluksen App Storen hauissa millisekunnin tarkkuudella, mikä riittää kirjoitusnopeuden laskemiseen.AppleInsider+1
Applen palvelimille lähetettävät analytiikkatiedot sisältävät myös tiedon avoimesta App Store -välilehdestä ja laitteen käyttöjärjestelmäversiosta, eikä niitä voi estää.AppleInsider+1
Havainnot ovat ristiriidassa Applen WWDC 2026 -tapahtumassa esittämän yksityisyydensuojaviestinnän kanssa, jossa johtajat kehuivat laitteen sisäistä älykkyyttä uusissa personointiominaisuuksissa.The Next Web+1

Tietoturvatutkijat ovat paljastaneet, että Apple tallentaa jokaisen näppäinpainalluksen, jonka käyttäjät tekevät etsiessään App Storesta, mukaan lukien aikaleimat, jotka ovat riittävän tarkkoja kirjoitusnopeuden laskemiseen, ilman mahdollisuutta poistaa tiedonkeruuta käytöstä.

Mitä Mysk löysi

Tietoturvatutkimusyhtiö Myskin 9. kesäkuuta X-palvelussa julkaisema löydös osoittaa, että App Store lähettää yksityiskohtaista analytiikkaa Applelle aina, kun käyttäjä kirjoittaa hakupalkkiin. "Tim Cook" -hakua koskevassa esittelyssä tutkijat näyttivät kymmenen aikaleimattua merkintää – yhden jokaiselle kirjoitetulle merkille – jotka oli kirjattu sekunnin murto-osan tarkkuudella. Apple voi käyttää näitä tietoja laskeakseen, kuinka kauan käyttäjältä kuluu sanan kirjoittamiseen, mukaan lukien kirjainten väliset tauot.AppleInsider+2

Tiedot sisältävät myös tiedon siitä, mitä App Store -välilehteä käyttäjä katsoo, sekä laitteen käyttöjärjestelmän version. Mysk selvensi, että nämä ovat Applen palvelimille lähetettyjä analytiikkatietoja, eivät reaaliaikaisia hakuehdotusvastauksia – mikä tarkoittaa, että Apple tallentaa täydellisen kopion käyttäjän kirjoitusprosessista.Fifth Third Bank+1

Ei mahdollisuutta kieltäytyä

Mysk korosti, että käyttäjillä ei ole mitään keinoa estää tätä tiedonkeruuta asetusten tai kiertoteiden kautta. Tutkijat huomauttivat, että Euroopan unionin ja muiden alueiden ulkopuolella, joissa vaihtoehtoiset sovelluskaupat ovat pakollisia, käyttäjillä ei ole muuta vaihtoehtoa kuin käyttää App Storea, mikä tekee seurannasta väistämätöntä.finance.sina.com.cn+1

Havainnot tulevat päiviä sen jälkeen, kun Apple ilmoitti WWDC 2026 -tapahtumassa Personalized Collections -ominaisuudesta, joka suosittelee sovelluksia käyttäjän käyttäytymisen perusteella. Vaikka Applen kehittäjädokumentaatiossa todetaan, että Personalized Collections käyttää "laitteen sisäistä älykkyyttä", Myskin tutkimus osoittaa, että yksityiskohtaiset vuorovaikutustiedot lähetetään silti Applen palvelimille analytiikkana.AppleInsider+3

Applen yksityisyysparadoksi

Paljastukset korostavat jännitettä Applen julkisen yksityisyydensuojalinjan kanssa. WWDC 2026 -tapahtumassa varatoimitusjohtaja Craig Federighi korosti, että "Apple varmistaa henkilötietojen tiukan suojan" laitteen sisäisellä käsittelyllä. Apple on pitkään markkinoinut yksityisyyttä "perusihmisoikeutena" ja rakentanut ominaisuuksia, kuten App Tracking Transparency, rajoittamaan kolmansien osapuolten tiedonkeruuta.PCMag+1

Mysk on aiemmin dokumentoinut vastaavaa käyttäytymistä iOS 14.6 -versiosta lähtien, jolloin tutkijat havaitsivat ensimmäisen kerran App Storen lähettävän "jokaisen napautuksen" Applelle, vaikka personoidut mainokset olisivat pois päältä. Käyttäjät voivat pyytää tallennettuja App Store -tietojaan Applen yksityisyyssivuston kautta, mutta he eivät voi estää niiden keräämistä alun perinkään.BGR+2

Lähteet (22)