Apple и Starlink са виновни за изтичане на данни за местоположението на милиарди устройства

Изследователи от Университета на Мериленд са установили сериозни проблеми със сигурността и неприкосновеността на личния живот в системите за геолокация на Apple и Starlink.

Проучването разкрива, че данните, които компаниите събират и споделят публично могат да се използват за проследяване на местоположението на милиарди устройства по света.

Apple събира данни за точното местоположение на всички Wi-Fi горещи точки, които се виждат от нейните устройства. Това позволява на устройствата на компанията да предоставят на потребителите информация за местоположението, без да се налага постоянно да използват GPS. Google разполага с подобни системи. И двата гиганта събират идентификатори на Wi-Fi горещи точки, като например MAC адреси (BSSID).

За разлика от Google, Apple връща геолокация на до 400 близки BSSID. Това позволява на устройствата да определят местоположението си въз основа на известни точки за достъп. Това количество данни позволило на изследователите от Мериленд да проследяват движението на отделни устройства навсякъде по света.

Те са поискали данни за повече от един милиард случайно генерирани BSSID и са получили информация за 488 милиона точки за достъп.

Така изследователите използваха данните, за да следят движението на спътниците Starlink. Всяко устройство Starlink има своя собствена Wi-Fi гореща точка, която автоматично се индексира от близките устройства на Apple с включени услуги за геолокация.

В отговор на констатациите Starlink пусна актуализации на софтуера, които произволно определят BSSID на устройствата, като по този начин ги правят по-трудни за проследяване. Изследователите отбелязват, че броят на устройствата Starlink, чието местоположение може да бъде определено чрез системата на Apple всъщност е намалял през последните месеци.

Apple също реагира на проучването, като направи промени в своята политика за поверителност. През март 2024 година компанията позволи на потребителите да изключат своите Wi-Fi горещи точки от системата, като добавят суфикса „_nomap“ към името на мрежата.

Изследователите подчертават, че невъзможността за отказ от събирането на данни преди това е представлявала сериозна заплаха за неприкосновеността на личния живот. Според тях Apple трябва да въведе допълнителни мерки за ограничаване на злоупотребите с нейното API, като например ограничаване на скоростта на заявките.

Откритите уязвимости представляват сериозен проблем за потребителите по целия свят. Проучването показва необходимостта от допълнителни мерки за сигурност и защита на личните данни в системите за геолокация, за да се защитят потребителите от потенциални заплахи и злоупотреби.