Додатки лише для втечі з втечі поважають вашу конфіденційність більше, ніж програми App Store [Звіт]

Вам було б вибачено думати, що неавторизовані програми iOS, отримані від таких, як Cydia, не так обережно ставляться до ваших особистих даних, як ті, що схвалені Apple для продажу в App Store. Насправді все навпаки. Додатки iOS для Jailbroken поважають вашу конфіденційність більше, ніж ті, що отримані з App Store.

Слідом за нещодавнім Скандал на шляху які бачили адресні книги користувачів, завантажені на сервери без їх дозволу, користувачі iOS, схоже, як ніколи раніше стурбовані своїми особистими даними. Настільки, що концерн надихнув розробників джейлбрейк випустити налаштування, яке блокує доступ до вашої адресної книги із сторонніх додатків.

Але якщо ви зламаєте джейлбрейк на своїх пристроях iOS, щоб встановити цей твік та дійсно інше програмне забезпечення, яке не санкціоноване Apple, чи збільшуєте ви ризик, завантажуючи контент, що не регулюється? Мабуть, ні.

Енді Грінберг Forbes виявив а вивчення від групи дослідників Каліфорнійського університету в Санта -Барбарі та Міжнародної лабораторії систем безпеки, яка намагається проаналізувати, як програми iPhone передають особисті дані користувача.

Дослідження повідомляє, що кожен п’ятий безкоштовний додаток для iOS, завантажений із App Store, завантажує дані у творців програм, які потенційно можуть бути використані для ідентифікації користувачів та створення їхнього профілю діяльність.

Що ще цікавіше, особливо для тих, хто проходить джейлбрейк, це те, що дослідження також розглянуло створені несанкціоновані програми спеціально для джейлбрейк -айфонів і виявив, що вони фактично витікають дані "набагато рідше", ніж програми, авторизовані Apple.

Дослідники створили інструмент під назвою PiOS для аналізу даних і запустили його на 1407 безкоштовних додатках, з яких 825 були завантажені з App Store, а інші 526 - зі сховища BigBoss Кідія.

21% програм з App Store розкривають унікальний ідентифікатор пристрою користувача (UDID), а 4% також завантажують місцезнаходження пристрою. 0,5% завантажують весь список контактів користувача.

Однак лише 4% додатків, завантажених із Cydia, завантажують ваш UDID, тоді як лише один (так, лише один додаток) просочує дані про місцезнаходження та контактні дані. І варто зазначити, що цей конкретний додаток під назвою «MobileSpy» був створений спеціально для виконання цього завдання.

Мануель Егеле, докторант UCSB, вважає, що програми Cydia безпечніші через культуру в’язнів:

Егеле вказує на культуру конфіденційності Cydia серед адміністраторів та користувачів. «Люди, які керують Cydia, здається, дуже усвідомлюють, яка інформація доступна та до якої можна отримати доступ», - каже Егеле. "Додатки, які ви отримуєте від Cydia, орієнтовані на людей, які більше знають про конфіденційність".

Джей Фрімен, відомий також як Саурік і творець Cydia, твердо вірить, що ви слід зробіть джейлбрейк на своїх пристроях iOS, якщо ви турбуєтесь про свою конфіденційність:

Якщо вас турбують подібні речі, вам слід зламати свій телефон. Замість того, щоб Apple приймала рішення про те, що добре, а що погано, ви вирішуєте. Люди думають, що джейлбрейк - це вирішення того, що Apple не любить добре. Але це також дозволяє вирішити, що речі, які подобаються Apple, погані. Ми пропонуємо вам інструменти для блокування функціональних можливостей, які, на вашу думку, не повинні мати програми на вашому телефоні.

Тож наступного разу, коли хтось скаже вам, що "небезпечно" зламати ваші пристрої iOS у в'язниці та встановлювати неавторизовані програми та налаштування, просто ввічливо посміхніться і погодьтесь, знаючи, що хтось, десь, переглядає їхні особисті дані у «авторитетній» компанії з Кремнієвої долини.