热门 APP 正利用 iPhone 推送通知监控用户,分享 2 招封堵方法
虽然iPhone被认为比其Android手机更安全,近期外媒Gizmodo报导指出,Mysk 开发公司的安全研究人员发布了一段揭露手机推送监控研究影片,介绍许多热门的iPhone应用程式如何迴避苹果的隐私规则,并且利用推送通知背景秘密监视使用者和收集使用者数据。
从2016年iOS 10推出后,苹果就替iPhone新增了一项功能,允许应用程式即使未运行,也能自定义推送通知,不过Mysk的研究人员解释一些应用程式正利用推送通知触发将应用程式分析和设备信息,就算应用程式未执行状态下,也能监控使用者和发送到远端伺服器上。
研究指出,透过应用程式推送通知,能够详细记录用户设备资讯,包括系统正常运行时间、区域设定、键盘语言、可用内存、电池状态、设备型号、显示亮度等。也可以将数据送回伺服器上近一步分析,通常这些资料都被苹果视为高隐私资料,严格禁止在iOS和iPadOS系统上获取。
根据Mysk的渗入测试研究,发现热门知名的应用程式,如Facebook、TikTok(抖音)都会透过推送来传送用户设备相关资料,其中还有Gmail、YouTube同样也是会收集设备资料和处理监控用户。
苹果为了防止开发者利用推送通知来收集使用者数据,从今年春季开始,要求开发人员解释为什么他们使用唯一设备信号的API,通常这些信仅用于指纹识别。
如何避免iPhone受到通知监控?
如果你想限制热门应用程式会在背后偷偷收集iPhone数据资料,要怎么做才能避免呢?底下分享几个有效防堵方法。
关闭iPhone推送通知
最有效防堵iPhone被监控和敏感数据被应用程式收集,可以透过 iOS 「设定」内点入「通知」内,找到以上提到的 APP,点入后将 「允许通知」功能关闭。
开启iCloud私密转送
要是你真的担心应用程式会偷偷监控和收集数据,也可以开启「iCloud私密转送」功能。
目前苹果应该已经得知有开发者正在滥用推送通知收集 iPhone 使用者数据,预计会在 iOS 18 推出时,系统也将会严格管制这些功能。