Ontwikkelaars koppelen UDID's aan miljoenen Facebook-accounts... En het maakt Apple niet uit

Hoewel Apple's eigen Game Center ooit dreigde om het van zijn toppositie te laten vallen als het populairste sociale gaming-netwerk van iOS, is OpenFeint nog steeds gaat sterk, grotendeels dankzij een open, platformonafhankelijke benadering waarmee iOS- en Android-apparaten op gelijke sociale afstand met elkaar kunnen spelen voet aan de grond.

Maar dat wil niet zeggen dat OpenFeint geen fouten heeft gemaakt. Vorige maand ontdekte een beveiligingsonderzoeker dat OpenFeint vaak de unieke apparaat-ID's (of UDID's) van iOS-apparaten koppelde aan het Facebook-profiel van de telefooneigenaar. Het resultaat? Een lijst met namen voor 75 miljoen geregistreerde OpenFeint-gebruikers, gekoppeld aan hun iOS-apparaten en Facebook-accounts.

OpenFeint heeft sindsdien het beveiligingslek in hun systeem gedicht, maar zoals beveiligingsonderzoeker Aldo Cortesi vertelt: Bedrade, als een netwerk zo groot als OpenFeint erin slaagde UDID's te koppelen aan specifieke gebruikersaccounts in games die zo populair zijn als

TinyWings, Zak God, Robot Eenhoorn Aanval en Fruit Ninja, er zijn waarschijnlijk nog veel meer apps die onder de radar van het App Store Approval Team vliegen. En die app-ontwikkelaars zouden, zelfs nu, uw informatie aan adverteerders kunnen verkopen.

"Door een API te ontwerpen om UDID's bloot te leggen en ontwikkelaars aan te moedigen deze te gebruiken, heeft Apple ervoor gezorgd dat er zijn letterlijk duizenden databases die UDID's koppelen aan gevoelige gebruikersinformatie op het internet, "Cortesi zei. Erger nog, Apple lijkt niet eens zijn eigen regel te handhaven dat iOS-ontwikkelaars "de unieke identificatie van een apparaat niet publiekelijk mogen associëren met een gebruikersaccount." Terwijl dat is geen enorm beveiligingsprobleem, het betekent wel dat gewetenloze app-ontwikkelaars mogelijk kunnen achterhalen wat je met je iPhone doet buiten hun app.

Moeten we ons zorgen maken? Beveiligingsonderzoeker Charlie Miller geeft een vleugje perspectief.

"Het komt erop neer dat traditionele privacy met smartphones uit het raam is verdwenen", zei Miller. "Je draagt ​​altijd-aan GPS-enabled, internet-enabled apparaten. U downloadt en voert toepassingen uit die zijn ontworpen om uw gedachten en foto's te delen. [Cortesi] wijst op een aantal dingen die Apple beter had kunnen doen om je privacy te beschermen, maar eigenlijk geef je vrijwillig een deel van je privacy op om deze apps en apparaten te gebruiken.”

Wat denk je? Verandert de definitie van een redelijke verwachting van privacy volledig zodra u een iPhone koopt? Laat het ons weten in de reacties.

Laatste blogbericht

| Cult van Mac
September 10, 2021

Van prima tot gewoonweg goddelijk: rangschikking van elk iMac-ontwerpWat was je favoriete iMac aller tijden?Foto: AppelIn de afgelopen twee decenni...

| Cult van Mac
September 10, 2021

Apple-chipleverancier investeert $ 25 miljard om next-gen processors te helpen ontwikkelenTSMC zal de chips uit de A-serie van Apple waarschijnlijk...

| Cult of Mac
September 10, 2021

Zynga's nieuwste iOS-game Droomhoogten veel stok gekregen toen het voor het eerst werd aangekondigd, en het valt niet te ontkennen dat het allemaal...