پرش به محتوا
آخرین اخبار
سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد
اخبار

مقابله اپل با سرقت اطلاعات کاربران

مرداد ۹, ۱۴۰۲ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – اپل به زودی با اپ‌هایی که اطلاعات را از دستگاه‌های کاربران جمع آوری می‌کنند، مقابله می‌کند.

پس از عرضه iOS۱۷ توسعه دهندگان نمی‌توانند از طریق APIهای (رابط برنامه‌نویسی اپلیکیشن) خاص داده‌های کاربران را جمع‌آوری کنند.

پس از عرضه iOS۱۷ ، tvOS۱۷، watchOS۱۰ و macOS Sonoma، توسعه دهندگان نرم افزار باید توضیح دهند چرا از API های ملزوم استفاده می کنند. اپلیکیشن هایی که نتوانند دلیل قانع کننده‌ای بیابند از بهار ۲۰۲۴ اجازه فعالیت نخواهند داشت.

در بیانیه اپل آمده است: ممکن است از برخی API ها برای دسترسی به سیگنال های دستگاه سواستفاده شود تا به این ترتیب دستگاه یا کابر شناسایی شود. بدون در نظر گرفتن آنکه کاربر به اپ اجازه ردیابی می دهد یا خیر، این روش غیر مجاز است. برای جلوگیری از سواستفاده برخی APIهایی که داده های کاربران را با این روش جمع آوری می کنند، اپ ها باید دلایلی برای استفاده از API ها در بخش توضیحات حریم خصوصی خود داشته باشند.

به گفته برخی توسعه دهندگان قوانین جدید ممکن است میزان رد شدن اپ ها در اپ استور را افزایش دهد. به عنوان مثال یک API به نام UserDefaults falls جزو دسته‌ای قرار می‌گیرد که برای استفاده از آن باید دلیل موجه ارائه کرد، اما از آنجا که ترجیحات کاربر را ذخیره می‌کند در بسیاری از اپ‌ها به کار می‌رود. همزمان به نظر می رسد اپل نیاز دارد دلیل استفاده از API را از توسعه دهندگان بشنود. اگر این دلایل نامربوط باشند مجازاتی احتمالی در پی خواهد داشت.

اپ‌ها با استفاده از این روش می توانند API هایی برای بازیابی ویژگی های موبایل کاربر یا رایانه او از جمله وضوح نمایشگر، مدل سیستم عامل و غیره به کار گیرند.

منبع : ایتنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.