Theo các nhà nghiên cứu bảo mật, dựa vào một mã định danh duy nhất liên kết với tài khoản iCloud mà Apple được cho là có thể thu thập dữ liệu chính của người dùng iPhone.
Là một công ty tập trung vào quyền riêng tư, việc Apple giới thiệu App Tracking Transparency/Minh bạch sự theo dõi của các ứng dụng cũng như đảm bảo rằng sẽ không thu thập dữ liệu có thể nhận dạng về thói quen sử dụng của người dùng, nhằm bảo vệ người dùng khỏi việc buôn bán dữ liệu trái phép.
Nhưng trong một loạt các tweet vào thứ Hai, nhà phát triển iOS Mysk tiếp tục nghiên cứu các hệ thống của Apple và phát hiện ra một ID trong dữ liệu phân tích của nó được gọi là "dsId". Sau đó, người ta xác định rằng điều này đề cập đến "Số nhận dạng dịch vụ thư mục", được liên kết với tài khoản iCloud.
Về lý thuyết, mỗi DSID có thể được đối chiếu với một tài khoản iCloud hiện có. Nếu nghiên cứu là chính xác, nếu Apple chọn làm điều này, nó sẽ có tên, email và các chi tiết khác liên quan đến tài khoản của người dùng.
Số nhận dạng được bao gồm trong tất cả dữ liệu phân tích mà App Store gửi cho Apple, với các ứng dụng khác cũng làm điều tương tự. Mysk cho rằng điều này có nghĩa là "hành vi chi tiết của bạn khi duyệt các ứng dụng trên App Store được gửi tới Apple và chứa ID cần thiết để liên kết dữ liệu với bạn."
Mysk chỉ ra rằng tuyên bố về Quyền riêng tư & Phân tích thiết bị của chính Apple nêu rõ "Không có thông tin nào được thu thập nhận dạng cá nhân bạn", được mô tả là "không chính xác".
![Mysk chia sẻ trên Twitter]()
Apple trước đây đã khẳng định công khai rằng họ không kinh doanh việc bán dữ liệu người dùng và cũng giải thích cách họ sử dụng dữ liệu trong các nền tảng quảng cáo của mình. Mặc dù tuyên bố rằng không bán dữ liệu và hoạt động để ẩn danh dữ liệu được sử dụng bởi khách hàng của nền tảng quảng cáo của công ty, nhưng vấn đề ở đây là Apple vẫn có khả năng sử dụng dữ liệu có thể nhận dạng cho mục đích riêng của mình và có bằng chứng rằng Apple có khả năng thu thập dữ liệu có thể nhận dạng.
Vào ngày 12 tháng 11, một vụ kiện tập thể chống lại Apple đã xuất hiện, cáo buộc rằng Apple vi phạm quyền riêng tư của người dùng do biết người dùng đang xem gì trên App Strore. Vụ kiện đó dựa trên nghiên cứu của Mysk, nhưng vào thời điểm đó, các nhà nghiên cứu không thể kiểm tra dữ liệu nào được gửi trong iOS 16 do sử dụng mã hóa.
.webp)
.webp)
.png)
