Az iOS 14 esetében az Apple minden korábbinál több fejlesztéssel gondoskodik arról, hogy a felhasználói adatok biztonságban legyenek, és ne kerülhessenek rossz kezekbe érzékeny információk. Ugyanakkor ezzel meglehetősen szembe megy az, hogy a jelek szerint az iOS 14 hajlamos még törölt alkalmazáshoz kapcsolódóan is eltárolni egyebek mellett a belépési adatokat.

A Redditen egy felhasználó számolt be arról, hogy egy korábban teljesen eltávolított alkalmazást az újbóli telepítést követően félelmetes egyszerűséggel tudott használatba venni. Egész egyszerűen csak az App Store-ból felhúzta az érintett programot, és az már az első indulásnál úgy várta a felhasználót, hogy be volt jelentkezve a fiókjával.

Galéria megnyitása

Nevezetesen a 9gag dedikált programja volt az, aminél szemet szúrt felhasználónak, hogy az iOS belső Kulcskarika szolgáltatása túl sok információt tárol helyben. De utána járt a dolognak a felhasználó, és más alkalmazásoknál is azt tapasztalta, hogy mindenféle hitelesítés kérése nélkül lehet utólag újratelepített alkalmazásokat használatba venni. A teljes természetességgel történő beléptetés az iOS 14 esetében a használati élményt mindenképpen emeli, hiszen így kényelmesebben lehet programokat igénybe venni, végiggondolva azonban eléggé problémás ez.

Egyrészt azért megkérdőjelezhető a dolog, mert ez alapján az iPhone-ok több adatot tárolhatnak helyben, mint amit a felhasználók gondolnak, másrészt pedig ennek a lehetőségnek „köszönhetően” illetéktelenek szerezhetnek hozzáférést olyan érzékeny adatokhoz, amikre a készülék tulajdonosa nem is gondolna.

Azt kihasználva egy rossz kezekbe került iPhone esetében nemcsak azokhoz a dolgokhoz szerez hozzáférést a tolvaj, amik éppen elérhetőek a készüléken. Így akár arra is lehetősége nyílik, hogy korábban használt alkalmazásokat feltelepítve egyéb érzékeny adatokhoz is hozzáférjen anélkül, hogy tudná az ember belépési adatait. Az okostelefonon a telepítést követően a program rögtön hozzáférést adhat a felhasználói fiókhoz. Ezt kihasználva pedig akár egyéb visszaéléseket is el lehet követni.

Galéria megnyitása

Fontos, hogy az iCloud-kulcskarika szinkronizáció nélkül is tárolva lesznek helyben az adatok, ha a felhőben nem is. És a Reddit felhasználó beszámolója szerint kizárólag egyetlen esetben törlődtek a helyben elmentett beléptetési információk, ha a készülék tulajdonosa gyári állapotra való visszaállítást hajtott végre.

Azt zárásul hozzá kell tenni, hogy ezt az információt az iOS nem használja fel, és a törölt alkalmazás sem képes olyan adatokhoz hozzáférni, amik a törölt állapotban generálódtak. Szóval nem tudja például a felhasználó tevékenységét követni. Itt csak abból fakadó adatvédelmi aggályok vannak, hogy az újratelepítést követően érthetetlen módon, automatikusan be tudnak lépni a felhasználói fiókokba az applikációk.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

4 hozzászólás

A komment írásához előbb jelentkezz be!
marc23
marc23
2021. febr. 17. 20:43
#2

Nem erzem olyan hu de nagy hibanak inkabb kenyelmi szempont volt amibe nem gondoltak bele h visszaelheto helyzetet adhat ki, de ellehet annyival intezni h ujra telepitett appnal ahelyett h egybol beleptet, kiirja h biztonsagi okbol jelkod/ fid, tid, azt pont kesz. Amugy egyreszt az apple kepzar funkciojat eleg nehez feltorni szval mar az meg veddi, masreszt aki lezaratlanul otthagyja a telefonjat es meg jo hosszu kepzaridot is allit be az meg mit panaszkodik?  Ha a felhasznalo nem teszi meg az alapveto dolgokat az adatai biztonsagaert akkor ne karogjon ha a telefonja konyen elerhetove teszi az adatait.

humaniod
humaniod
2021. febr. 17. 18:47
#1

Settings / Apple ID / iCloud / Manage Storage a titkos elérési út, ahol az appok felhőben tárolt adatai törölhetőek.

peti19870621
peti19870621
2021. febr. 17. 21:41

@fszkivan Ha élével pottyan, akkor igen.

Vissza az oldal tetejére