В безопасности Apple нашли лазейку, которая помогает вычислять пользователей через iCloud

Компания говорит, что отследить пользователя iCloud невозможно.

Исследователи безопасности Томми Мыск и Талал Хадж Бакри обнаружили, что данные аналитики устройств Apple содержат в себе информацию, позволяющую идентифицировать пользователей iCloud.

Они включают в себя идентификатор под названием dsId — идентификатор служб каталогов. Анализ показал, что dsId уникален для каждой учетной записи iCloud и может быть связан непосредственно с конкретным пользователем, включая его имя, дату рождения, адрес электронной почты и другую информацию, хранящуюся в iCloud.

На сайте Apple говорится, что никакая информация, собранная с устройства в аналитических целях, не может быть прослежена до конкретного пользователя:

iPhone Analytics может включать в себя подробную информацию о спецификациях оборудования и операционной системы, статистику производительности и данные о том, как вы используете свои устройства и приложения. Никакая собранная информация не идентифицирует вас лично.

— выдержка с сайта Apple

Пока компания никак не прокомментировала находку.

Apple Device Analytics Contain Identifying iCloud User Data, Claim Security Researchers

A new analysis has claimed that Apple's device analytics contain information that can directly link information about how a device is used, its performance, features, and more, directly to a specific user, despite Apple's claims otherwise. On Twitter, security researchers Tommy Mysk and Talal Haj Bakry have found that Apple's device analytics data includes an ID called "dsId," which stands for Directory Services Identifier.

www.macrumors.com