A Apple anuncia fortemente a privacidade de seus produtos, como o iPhone. Esses geralmente são um dos grandes pontos de discussão em seus anúncios, o que faz com que seu iPhone pareça bastante bloqueado. Isso é verdade até você ver quantos aplicativos comuns de dados de dispositivos podem ler silenciosamente.
A equipe de pesquisa de segurança Mysk lançou Loupe: What Apps Can See, um aplicativo iOS gratuito projetado para mostrar aos usuários quais informações aplicativos de terceiros podem acessar por meio de APIs iOS públicas. O aplicativo está disponível na App Retailer para iPhone e iPad, listado em Ferramentas do desenvolvedor, e requer iOS 17 ou posterior.
Por que o Loupe não é um detector de espionagem
O Loupe não foi desenvolvido para informar o que o Instagram, TikTok, Fb ou qualquer aplicativo específico está fazendo em tempo actual. Em vez disso, mostra os tipos de sinais de dispositivo que os aplicativos podem ler no seu iPhone usando as mesmas APIs públicas disponíveis para desenvolvedores. O Loupe ainda oferece aos usuários um “tour prático” pela superfície de impressão digital do dispositivo. O objetivo é mostrar como detalhes comuns como localidade, fuso horário, tela, bateria, armazenamento, idiomas do teclado e outros sinais podem se tornar identificadores quando combinados.
Esta é a parte em que as coisas ficam um pouco perturbadoras, já que um dispositivo não precisa do seu endereço de e-mail, nome ou localização exata para reconhecê-lo em aplicativos e websites. Um conjunto de pequenos detalhes do dispositivo pode ser suficiente para ajudar a criar uma impressão digital identificável.
As partes assustadoras estão bem organizadas
A lupa classifica as leituras em três níveis. Os sinais passivos são visíveis para qualquer aplicativo sem solicitação de permissão, incluindo locais, fuso horário, tela, bateria e muito mais. Precisa de permissão abrange dados que acionam um immediate do iOS, como contatos, fotos, localização e calendários. Avançado inclui técnicas de canal lateral, como investigação de esquema de URL e persistência de chaves durante reinstalações de aplicativos.
A listagem da App Retailer também menciona exemplos como identificar quais aplicativos populares estão instalados, o momento exato em que um dispositivo foi configurado ou apagado, verificações gráficas por meio de um navegador oculto e o nome em um acessório emparelhado, que também pode revelar o nome do proprietário imediatamente. Os trabalhos anteriores de Mysk encontraram problemas gritantes com a privacidade dos smartphones, e seu novo aplicativo apenas mostra o quão acessível realmente é sua pegada digital.
