Apple skráir hvert einasta lyklaborðsinnslátt í App Store án þess að hægt sé að afþakka, samkvæmt rannsakendum

Mysk komst að því að Apple skráir hvern einasta lyklaborðsinnslátt í leit í App Store með millisekúndna tímastimplum, sem dugar til að reikna út hraða við ritun.AppleInsider+1
Greiningargögnin, sem send eru á netþjóna Apple, innihalda einnig hvaða flipi í App Store er opinn og útgáfu stýrikerfis tækisins, án þess að hægt sé að afþakka þetta.AppleInsider+1
Niðurstöðurnar stangast á við málflutning Apple um friðhelgi einkalífs á WWDC 2026, þar sem stjórnendur lofuðu greind í tækinu fyrir nýja persónustillingareiginleika.The Next Web+1

Öryggisrannsakendur hafa leitt í ljós að Apple skráir hvern einasta lyklaborðsinnslátt sem notendur gera þegar þeir leita í App Store, þar á meðal tímastimpla sem eru nógu nákvæmir til að reikna út hraða við ritun, án þess að hægt sé að slökkva á gagnasöfnuninni.

Hvað Mysk fann

Uppgötvunin, sem öryggisrannsóknarfyrirtækið Mysk birti 9. júní í færslu á X, sýnir að App Store sendir nákvæmar greiningar til Apple í hvert skipti sem notandi skrifar í leitarstikuna. Í sýnikennslu þar sem leitað var að "Tim Cook" sýndu rannsakendur tíu tímastimplaðar færslur — eina fyrir hvern staf sem sleginn var inn — skráðar niður á brot úr sekúndu. Apple getur notað þessi gögn til að reikna út hversu langan tíma það tekur notanda að stafa orð, þar á meðal hlé á milli stafa.AppleInsider+2

Gögnin innihalda einnig hvaða App Store flipa notandinn er að skoða og útgáfu stýrikerfis tækisins. Mysk skýrði frá því að þetta séu greiningarskrár sem sendar eru á netþjóna Apple, ekki svör við leitaruppástungum í rauntíma — sem þýðir að Apple geymir heilt afrit af ritunarferli notandans.Fifth Third Bank+1

Engin leið til að afþakka

Mysk lagði áherslu á að notendur hafi enga leið til að koma í veg fyrir þessa gagnasöfnun með neinum stillingum eða lausnum. Rannsakendur bentu á að utan Evrópusambandsins og annarra svæða með skyldubundnum valkostum fyrir forritaverslanir, eigi notendur engra kosta völ en að nota App Store, sem gerir rakninguna óhjákvæmilega.finance.sina.com.cn+1

Niðurstöðurnar koma dögum eftir að Apple tilkynnti um Personalized Collections á WWDC 2026, eiginleika sem mælir með forritum byggt á hegðun notenda. Þó að verktakaskjöl Apple segi að Personalized Collections noti "greind í tækinu", benda rannsóknir Mysk til þess að nákvæm samskiptagögn séu engu að síður send á netþjóna Apple sem greiningar.AppleInsider+3

Þversögn Apple um friðhelgi einkalífs

Uppljóstranirnar varpa ljósi á spennu við opinbera afstöðu Apple til friðhelgi einkalífs. Á WWDC 2026 lagði Craig Federighi, varaforseti, áherslu á að "Apple tryggi stranga vernd persónuupplýsinga" með vinnslu í tækinu. Apple hefur lengi markaðssett friðhelgi einkalífs sem "grundvallarmannréttindi" og byggt eiginleika eins og App Tracking Transparency til að takmarka gagnasöfnun þriðja aðila.PCMag+1

Mysk hefur áður skjalfest svipaða hegðun sem nær aftur til iOS 14.6, þegar rannsakendur uppgötvuðu fyrst að App Store sendi "hvern einasta smelli sem þú gerir" til Apple jafnvel þótt slökkt væri á persónulegum auglýsingum. Notendur geta beðið um geymd App Store gögn sín í gegnum friðhelgisvefsíðu Apple, en geta ekki komið í veg fyrir að þeim sé safnað í fyrsta lagi.BGR+2

Heimildir (22)