Można by pomyśleć, że nieautoryzowane aplikacje na iOS uzyskane od takich firm jak Cydia nie są tak ostrożne z Twoimi danymi osobowymi, jak te zatwierdzone przez Apple do sprzedaży w App Store. W rzeczywistości jest odwrotnie. Jailbreakowane aplikacje iOS szanują Twoją prywatność bardziej niż te uzyskane z App Store.
Po ostatnich Skandal na ścieżce który widział książki adresowe użytkowników przesyłane na serwery bez ich zgody, użytkownicy iOS wydają się być bardziej niż kiedykolwiek zaniepokojeni swoimi prywatnymi danymi. Tak bardzo, że obawa zainspirowała deweloperów jailbreak do wydania poprawka, która blokuje dostęp do Twojej książki adresowej z aplikacji innych firm.
Ale jeśli złamiesz jailbreak swoich urządzeń z systemem iOS, aby zainstalować tę poprawkę i inne oprogramowanie, które nie jest usankcjonowane przez Apple, czy zwiększasz ryzyko, pobierając treści, które nie są regulowane? Najwyraźniej nie.
Andy Greenberg z Forbes odkrył badanie od grupy badaczy z Uniwersytetu Kalifornijskiego w Santa Barbara i International Security Systems Lab, którzy próbują przeanalizować, w jaki sposób aplikacje na iPhone'a przesyłają prywatne dane użytkownika.
Badanie donosi, że jedna na pięć bezpłatnych aplikacji na iOS pobranych z App Store przesyła dane do twórcom aplikacji, które potencjalnie mogą być wykorzystane do identyfikacji użytkowników i zbudowania profilu ich zajęcia.
Co ciekawsze, szczególnie dla tych, którzy łamią jailbreak, badanie dotyczyło również zbudowanych nieautoryzowanych aplikacji specjalnie dla iPhone'ów po jailbreaku i okazało się, że te faktycznie wyciekają dane „znacznie rzadziej” niż aplikacje autoryzowane przez Jabłko.
Naukowcy zbudowali narzędzie o nazwie PiOS do analizy danych i uruchomili je w 1407 bezpłatnych aplikacjach, z czego 825 zostały pobrane z App Store, podczas gdy pozostałe 526 zostało pobranych z repozytorium BigBoss w Cydii.
21% aplikacji z App Store ujawnia unikalny identyfikator urządzenia użytkownika (UDID), a 4% przesyła również lokalizację urządzenia. 0,5% przesyła całą listę kontaktów użytkownika.
Jednak tylko 4% aplikacji pobranych z Cydii przesyła Twój identyfikator UDID, podczas gdy tylko jedna (tak, tylko jedna aplikacja) ujawniła lokalizację i dane kontaktowe. Warto zauważyć, że ta konkretna aplikacja o nazwie „MobileSpy” została stworzona specjalnie do tego zadania.
Manuel Egele, badacz podoktorancki z UCSB, uważa, że aplikacje Cydii są bezpieczniejsze ze względu na kulturę jailbreakerów:
Egele wskazuje na kulturę prywatności Cydii wśród administratorów i użytkowników. „Osoby, które zarządzają Cydią, wydają się bardzo świadome tego, jakie informacje są dostępne i do których można uzyskać dostęp” — mówi Egele. „Aplikacje, które otrzymujesz od Cydii, są skierowane do osób bardziej świadomych prywatności”.
Jay Freeman, znany również jako Saurik i twórca Cydii, mocno wierzy, że ty powinnam jailbreakuj swoje urządzenia z systemem iOS, jeśli obawiasz się o swoją prywatność:
Jeśli zależy Ci na tego typu rzeczach, powinieneś jailbreakować swój telefon. Zamiast podejmować decyzje przez Apple o tym, co jest dobre, a co złe, Ty decydujesz. Ludzie myślą, że jailbreaking polega na decydowaniu, że rzeczy, których Apple nie lubi, są dobre. Ale pozwala również zdecydować, że rzeczy, które lubi Apple, są złe. Zapewniamy narzędzia do blokowania funkcji, których Twoim zdaniem aplikacje nie powinny mieć na Twoim telefonie.
Więc następnym razem, gdy ktoś powie Ci, że „niebezpieczne” jest jailbreakowanie urządzeń z systemem iOS i instalowanie nieautoryzowanych aplikacji i poprawek, uśmiechnij się grzecznie i zgódź się, bezpieczny ze świadomością, że ktoś, gdzieś, przegląda swoje prywatne dane w „renomowanej” firmie z Doliny Krzemowej.
