Lo studio mostra che molte app per iPhone sfidano i consigli sulla privacy di Apple

Nel 2011, Apple ha consigliato alle app per iPhone e iPad di smettere di registrare gli identificatori univoci dei dispositivi degli utenti, una pratica che può essere sfruttata per creare profili a scopo di targeting degli annunci. Ma un nuovo studio condotto da ricercatori dell'Università della California, San Diego, suggerisce che molte app lo fanno ancora.

Tu decidi: I ricercatori hanno sviluppato un'app in grado di rilevare e bloccare in modo selettivo i dati personali a cui le app iPhone possono accedere.

Al MobiSys conferenza a Taiwan questa settimana, i ricercatori presenteranno i dati raccolti da 225.000 app installate su 90.000 iPhone ordinari. La loro analisi mostra che tra febbraio 2012 e dicembre 2012, il 48% di queste app ha avuto accesso all'ID dispositivo univoco, o UDID, del telefono su cui sono state installate. Il documento completo è disponibile on line (PDF) .

Il sistema operativo mobile di Apple, iOS, di solito non consente alle app di monitorarsi a vicenda, quindi le informazioni sono state raccolte dagli utenti di iPhone jailbroken, sui quali i normali controlli di Apple sono stati disabilitati per consentire la modifica del dispositivo e l'installazione di app non offerte tramite Apple App Store. I ricercatori affermano che i loro risultati sono rilevanti per tutti gli utenti di iPhone, perché la grande maggioranza delle app utilizzate sui dispositivi jailbroken sono le stesse di quelle utilizzate sui telefoni non modificati.

L'app che ha raccolto i dati si chiama ProteggiLa MiaPrivacy . Una volta installato, rileva a quali dati tentano di accedere le altre app su un telefono. Se un'app tenta di accedere a dati potenzialmente sensibili, ProtectMyPrivacy avvisa il proprietario del telefono, che può scegliere di bloccare l'accesso in modo selettivo. Gli utenti possono scegliere di impedire, ad esempio, a una particolare app di accedere ai propri contatti, posizione o UDID; possono anche applicare consigli automatici su cosa bloccare o consentire per particolari app. Il nuovo studio si basa sui dati raccolti dagli utenti che hanno scelto di condividere informazioni anonime da ProtectMyPrivacy.

STORIE CORRELATE Visualizza altri articoli forniti da Symantec:

• Mobilità aziendale
• Consulenti mobili sicuri
• Caso di studio: Quest Diagnostics mobilita i propri medici e rappresentanti di vendita

Dal 1 maggio, la politica ufficiale di Apple è stata quella di rifiuta le app che accedono all'UDID di un dispositivo , ma non si sa con quale rigore tale regola venga applicata. Yuvraj Agarwal , che ha condotto lo studio UCSD con il collega Malcolm Hall, afferma di aver scoperto che circa il 40% delle app sui telefoni con ProtectMyPrivacy installato tenta ancora di accedere all'UDID di un dispositivo. Alcune di queste app sono state aggiornate dal 1° maggio, afferma, il che significa che è stata caricata una nuova versione nell'iTunes Store di Apple. Ciò suggerisce che Apple non sta rilevando tutte le app che accedono a UDID o che ne sta lasciando passare alcune anche se è noto che lo fanno.

Agarwal definisce sconcertante l'immagine che lui e Hall hanno scoperto. Le app possono ancora accedere all'UDID perché, per evitare di danneggiare le vecchie app, l'azienda non ha bloccato l'accesso nell'ultima versione del suo software mobile, iOS6. Penso che molte app stiano ancora [registrando l'UDID] solo perché l'[interfaccia di programmazione dell'applicazione] è disponibile, afferma Agarwal.

Jeremy Linden, responsabile dei prodotti di sicurezza presso l'azienda di sicurezza mobile Attenzione , afferma che anche se i produttori di app seguono le linee guida di Apple sugli UDID, hanno altri modi per tenere traccia dei propri utenti. Ad esempio, la registrazione del codice univoco assegnato al chip Wi-Fi di un dispositivo, chiamato indirizzo MAC, potrebbe essere utilizzata per tracciare un dispositivo attraverso diverse reti pubblicitarie e servizi di analisi, afferma. E non ci sarebbe modo di rinunciare.

L'accesso UDID scomparirà sui dispositivi che eseguono l'aggiornamento al nuovo software iOS7 di Apple, che sarà rilasciato alla fine di quest'anno. Linden afferma che sembra che Apple stia anche adottando altre misure in iOS7 per impedire alle app di tracciare le azioni degli utenti. Dalla mia comprensione, stanno eliminando tutto l'accesso agli identificatori di dispositivo univoci, dice. Questo è ottimo per la privacy degli utenti e costituisce un esempio per il settore.

Apple ha anche creato un identificatore dedicato per le app che desiderano tracciare gli utenti. IDFA (per identificatore per la pubblicità) ha lo scopo di offrire migliori controlli sulla privacy. Gli utenti possono reimpostare il proprio IDFA in qualsiasi momento per motivi di sicurezza o privacy e si collega anche a una funzione Limit Ad Tracking in iOS.

Un problema che rimarrà, tuttavia, è che l'ecosistema software relativamente chiuso dell'azienda rende difficile per i ricercatori indipendenti come Agarwal esaminare esattamente ciò che le app stanno facendo sui dispositivi Apple. La maggior parte degli accademici interessati alla sicurezza mobile e alla privacy lavora invece sul sistema operativo Android di Google; Il software di Google è più facile da armeggiare e il software che non è offerto tramite il software store di Google può comunque essere installato su un telefono Android. È anche più facile per le app di ricerca accedere all'app store di Google per dispositivi mobili.

Agarwal afferma di aver inviato un'app all'Apple Store ufficiale che avrebbe consentito alle persone di cercare i dati raccolti da ProtectMyPrivacy sulle app che stavano utilizzando, ma è stata respinta. Quando un dipendente Apple ha chiamato per discutere della questione, dice Agarwal, ha chiesto cosa fosse necessario cambiare affinché l'app fosse accettata, ma gli è stato detto: Abbiamo un problema con il concetto dell'app.

Apple non ha risposto a una richiesta di commento sullo studio UCSD al momento della pubblicazione.

nascondere