Ponovno se polemika poda, ko gre za zasebnost uporabnikov. Obe poročili so objavili mediji Intercept y Forbes potrdi to Apple v sistemu iCloud "na skrivaj" sinhronizira zgodovino klicev, ki jih uporabniki opravijo prek telefona in FaceTime. Ti zapisi vključujejo informacije, kot so telefonske številke, datumi in časi, ko so se zgodili, in trajanje takih klicev.
Informacije, ki so jih omenjeni mediji razkrili, izvirajo iz preiskave ruske programske družbe Elcomsoft. Glede na to raziskavo zapisi zgodovine klicev uporabnikov se shranijo v iCloud do štiri mesece. Apple se je na to že odzval.
Zapisi naših klicev v oblaku
Glede na izjave od Vladimirja Katalova, izvršnega direktorja podjetja Elcomsoft, do revije Forbes, je možno, da je do tega shranjevanja dnevnika klicev uporabnikov v iCloud prišlo zaradi Applovega novega CallKita, ki je v iOS telefon vključeval storitve, kot so WhatsApp, Viber ali Skype. Dnevniki klicev zbirajo vsaj od iOS 8.2, ki je izšel marca 2015, če je uporabnik omogočil iCloud.
Elcomsoft zahtevki, ki zapisujejo dnevnike samodejno sinhronizirajte, tudi če so varnostne kopije onemogočene, in brez možnosti, da onemogočite to funkcijo, razen če je iCloud popolnoma onemogočen seveda pa glede na to, da je iCloud potreben za delovanje nekaterih aplikacij in funkcij ...
"Onemogočite lahko samo nalaganje / sinhronizacijo zapiskov, stikov, koledarjev in spletne zgodovine, vendar so klici vedno na voljo," je povedal Vladimir Katalov, izvršni direktor Elcomsofta. "Obstajajo načini, kako dnevniki klicev izginejo iz oblaka, če uporabnik odstrani določen zapis klica iz dnevnika svoje naprave, bo med naslednjo samodejno sinhronizacijo odstranjen tudi iz svojega računa iCloud."
Glede na to, da je Apple lastnik šifrirnih ključev za odklepanje računa iCloud, bi lahko sodna odločba organom omogočila dostop do celotnih dnevnikov klicev uporabnika. A najslabše od vsega je po navedbah The Intercept to informacije bi lahko bili izpostavljeni hekerjem in vsem drugim, ki lahko pridobijo uporabniške poverilnice iCloud.
Čeprav se zdi, da je nekoliko pretirano, se zdi, da v nekaterih primerih so hekerji lahko dostopali do računa iCloud tudi brez njegove poverilnice, na primer z uporabo programske opreme Telefon Breaker iz podjetja Elcomsoft, ki se zdaj natančno posodablja, vključno z možnostjo pridobivanja zgodovine klicev iCloud s samo enim žetonom za preverjanje pristnosti iz računalnika v lasti imetnika računa iCloud.
Appleov odziv
Apple v dokumentih o zasebnosti in pogojih uporabe jasno določa, katere informacije se zbirajo za varnostne kopije iCloud. V omenjeni dokumentaciji je navedeno Zgodovina FaceTime se v iCloud shranjuje 30 dni, da se izboljša uporabniška izkušnja, kar pa ni rečeno, je, če se to zgodi tudi, ko je uporabnik onemogočil varnostne kopije iCloud.
Apple se ni počasi odzval na to polemiko in je to storil tudi prek revije Forbes:
Ponujamo sinhronizacijo zgodovine klicev, tako da lahko uporabniki vrnejo klic iz katere koli naprave. Apple je globoko vpet v varovanje uporabniških podatkov. Zato potrošnikom ponujamo možnost shranjevanja njihovih zasebnih podatkov.
Podatki v napravi so šifrirani z uporabniškim geslom, dostop do podatkov iCloud, vključno z varnostnimi kopijami, pa zahteva uporabnikov Apple ID in geslo. Apple priporoča, da vsi uporabniki izberejo močno geslo in uporabijo dvofaktorsko preverjanje pristnosti.
Jasno je, da je treba za sprejem klica iz drugih naprav ta klic in njegove podatke sinhronizirati prek iCloud, kar že nekaj let poznamo. Toda ali mislite, da se za vsem tem skriva več?
To se mi dogaja že dolgo. Imam dva iPhona z istim računom iCloud, tako da lahko uporabljam pomnilnik na obeh telefonih, klici, ki jih opravi en telefon, pa se sinhronizirajo z drugim, žena pa vidi mojega in obratno. Obstaja veliko objav o tem in nikoli nisem uspel popraviti.
Ampak ne razumem, da mora biti uporabnik, da lahko vrne klic iz katere koli naprave, zgodovino klicev shraniti v oblak.
Ali lahko, če na vaš iPhone pokličete, odgovorite iz iPada ali ...? To bi rešili s preprostim obvestilom o neodgovorjenem klicu…. ne bo to.
In kakšni podatki bi bili zabeleženi, številka klicatelja? Drugi dodatni podatki?
V redu. Vsaj mislim, da vsebina sporočila ne bo registrirana, kot se to dogaja pri zbirkah podatkov e-poštnih storitev ...
Če pogledate pod »Poslani predmeti«, si lahko ogledate vse, kar ste napisali v zadnjih nekaj letih.
To ni nič novega, ko obnovim varnostno kopijo Icloud, se zgodovina klicev, vključno s SMS-i, vedno pojavlja toliko, da to v zvezi s tem ni ustrezne podatke.