[via]
Функция «Защита конфиденциальности в Почте», представленная на WWDC 2021 для iOS 15, помогает предотвратить получение отправителем электронной почты информации о действиях получателя в приложении «Почта», например, об открытии письма. Если для пользователей iPhone система работает как ожидалось, то этого нельзя сказать об Apple Watch.
По словам исследователя по безопасности Томми Мыска в Твиттере, функции защиты конфиденциальности не распространяются на одноимённое приложение для Apple Watch. В ходе тестирования было показано, что как само приложение «Почта», так и предварительный просмотр уведомлений на Apple Watch загружают удалённый контент, включенный в электронное письмо, используя IP-адрес устройства, что позволяет отслеживать пользователя.
Оказывается, защита конфиденциальности в Почте применяется только к версии приложения для iOS, но не для Apple Watch.
Поскольку загрузка удаленного содержимого может предоставить отправителю много данных об использовании электронной почты получателем, защита конфиденциальности пытается предотвратить эту деятельность несколькими способами.
Если эта функция включена, удалённое содержимое загружается в фоновом режиме, а не в момент доступа к электронному письму, поэтому отправитель не может точно узнать, когда было открыто письмо. Кроме того, удалённое содержимое проходит через множество прокси-серверов, прежде чем попасть к пользователю, что не позволяет узнать его IP-адрес.
Поскольку Apple Watch могут загружать удалённый контент напрямую, не проходя через «Защита конфиденциальности в Почте», это означает, что watchOS может предоставлять отправителям подобные данные, которые пытается ограничены на iOS.
На данный момент неизвестно, является ли проблема ошибкой в watchOS, или она не была предусмотрена для смарт-часов Apple. Информация об этой функции в основном касается iOS и iPadOS, при этом в маркетинговых материалах нет прямого подтверждения того, что она работает на Apple Watch.
Apple пока не прокомментировала данный вопрос.
Больше интересного в нашем Telegram: https://t.me/applespbevent
Ещё по теме: