Выпуск новой версии операционной системы от компании Apple ознаменовался не только широко анонсированными дополнениями по поддержке новых процессоров M1, встроенными блоками безопасности T2 и системой совместимости программ для старых версий для процессоров Intel – Rozetta2 – но и новыми совершенно пока не отключаемыми функциями, позволяющими следить за действиями пользователя.
Согласно информации от исследователя безопасности из Германии Джеффри Пола, Apple существенно изменила подход к слежению за действиями своих пользователей в новом выпуске своей операционной системы — Big Sur.
По данным проверки работы и функционирования основных компонентов системы Big Sur, новая macOS теперь отправляет на свои серверы собственный уникальный код-хэш для всех приложений, запускаемых пользователем. Так как соединение осуществляется через интернет, то автоматически выявляется ряд стандартных параметров, формулируемых в связке запрос-ответ – начиная от IP-адреса компьютера и прочих стандартных данных — время запроса, дата, провайдер, город, данные о компьютере и, разумеется, сам хэш запускаемого приложения.
То есть, из получаемых в ответ на запрос данных приложения, компания Apple сразу получает пакет информации, позволяющий отфильтровать и оптимизировать предложения для своих пользователей: сразу видно, откуда человек запускает приложение – из дома, по дороге или с работы, какими приложениями и с какой целью он чаще пользуется – таким образом, автоматически ранжируя и составляя группы пользователей по предпочтениям и схожим профилям поведенческих реакций…
В то же время, в новой версии пока нет возможности заблокировать запросы приложений – никакой VPN в данном случае не поможет, так как обращение идёт от системы напрямую к серверам Apple.
Ранее было возможно заблокировать подобные вещи на Mac с помощью программы под названием Little Snitch. В конфигурации по умолчанию разрешается вся связь между компьютером и Apple, но вы можете отключить эти правила по умолчанию и продолжить утверждать или отклонять каждое из этих подключений, и ваш компьютер будет продолжать работать нормально, не отчитываясь перед Apple.
Версия macOS 11.0, также известная как Big Sur, имеет новые API, которые не позволяют Little Snitch работать таким же образом. Новые API не позволяют Little Snitch проверять или блокировать любые процессы уровня ОС. Кроме того, новые правила в macOS 11 даже затрудняют работу VPN, так что приложения Apple просто обходят их.
