2024-01-26 10:18:38

苹果始终声明“隐私是一项基本人权”，并尽一切努力保护用户数据的安全，防止第三方应用程序和开发人员试图将这些信息出售给他人。尽管苹果本身并不认为其收集数据的方式有害，因为它希望为客户带来“个性化内容”，但不可能说其操作系统总能阻止第三方应用程序跟踪我们的使用情况。

Mysk研究人员最近发表了一项研究，展示了Facebook、X、TikTok、LinkedIn、Bing和许多其他应用程序如何使用“指纹识别”技术，仅通过推送通知即可从iPhone收集数据。

在一个简短的YouTube视频中，他们解释了需要大量数据的应用程序如何使用iOS分配的后台执行时间来自定义通知以发送应用程序分析。有趣的是，iOS上的应用程序不会在后台运行，这主要是出于隐私和性能的考虑。这就是为什么后台执行时间对于开发人员来说非常有限。

但从iOS10开始，苹果添加了一项功能，允许应用程序自定义推送通知，即使它们没有运行。Mysk研究人员解释说，“iOS在收到通知时会在后台唤醒应用程序，并在通知呈现给用户之前允许在有限的时间内自定义通知。这包括解密加密的有效负载和下载附加内容以丰富通知。一旦应用程序将定制的通知交给系统或分配的后台时间用完，应用程序就会终止，”研究人员解释道。

这样，这些需要大量数据的应用程序就可以识别有关用户iPhone数据的独特信号，从而可以在不同开发人员开发的不同应用程序之间进行指纹识别和跟踪。

苹果对此有何举措?如何防止第三方开发者访问我的iPhone数据?

Mysk重申，苹果不允许对客户的iPhone进行指纹识别，并且将要求开发人员声明为什么他们的应用程序需要访问提供这种做法常用信号的API。

目前，您所能做的就是关闭其中一些应用程序的通知，这样他们就无法利用这种做法来获取您iPhone的数据。