Функция предупреждения о мошеннических веб-сайтах Apple в Safari для iOS и Mac подверглась тщательному изучению из-за сотрудничества с китайским интернет-гигантом Tencent.
Safari уже давно отправляет данные в Google Safe Browsing для переноса ссылок URL-адресов в чёрный список и защиты пользователей от фишинговых мошенников и сайтов, которые пытаются распространить вредоносные программы. Однако неясно, когда Apple начала отправлять пользовательские данные в Tencent.
Отправка пользовательских данных в Tencent.
В iOS Apple пишут, что они отправляют некоторые IP-адреса пользователей в Tencent, но большинство, вероятно, не знают об этом. Упоминание можно найти на экране "о Safari и конфиденциальности", который можно найти в разделе Конфиденциальность и безопасность в настройках Safari. Функция предупреждения о мошенничестве на веб-сайтах также включена по умолчанию, поэтому пользователи вряд ли узнают, что их IP-адрес может быть зарегистрирован, если они не захотят просмотреть информационный экран.
Ссылка Apple на Tencent была найдена на устройствах под управлением iOS 13, но некоторые твиты предполагают, что уже в iOS 12.2 включали китайскую компанию в качестве провайдера безопасного просмотра.
На данный момент трудно точно знать, отправляют ли пользователи Apple, проживающие за пределами Китая, свои данные в Tencent, но компания, похоже, упоминается на iPhone и iPad, зарегистрированных в США и Великобритании, а также, возможно, в других странах.
Последствия для конфиденциальности от переноса безопасного просмотра на серверы Tencent неизвестны, потому что Apple не говорила об этом. Однако, по словам профессора Университета Джонса Хопкинса Мэтью Грина, вредоносный провайдер теоретически может использовать безопасный подход Google к просмотру, чтобы деанонимизировать пользователя, связав его запросы с сайтом.
Apple и Tencent
Отношения Apple с китайским правительством в последнее время подвергаются всё большей критике, и это может заставить клиентов беспокоиться о связях Apple с Tencent, которая, как известно, тесно сотрудничает с китайской Коммунистической партией.
Таким образом, Green считает, что пользователи "заслуживают того, чтобы быть информированными о такого рода изменениях и сделать выбор об этом. По крайней мере, пользователи должны узнать об этих изменениях до того, как Apple запустит эту функцию в производство, и, таким образом, попросит миллионы своих клиентов доверять им."
Спасибо за прочтение, подписывайтесь!