Peneliti Keamanan Menemukan Aplikasi Facebook yang Melacak Pergerakan iPhone

Peneliti Keamanan Menemukan Aplikasi Facebook yang Melacak Pergerakan iPhone

Peringatan baru yang mencolok untuk hampir semua pengguna iPhone, karena Facebook tiba-tiba ketahuan “secara diam-diam” mengambil data sensitif tanpa ada yang menyadarinya. Dan lebih buruk lagi, tidak ada cara untuk menghentikan pelacakan yang sangat invasif ini selain dengan menghapus aplikasi.

Baru Peringatan Facebook untuk jutaan pengguna iPhone karena pelacakan pengguna rahasia tiba-tiba terungkap.

AFP melalui Getty Images

Seminggu yang lalu, saya memperingatkan

Sekarang peneliti keamanan tiba-tiba memperingatkan bahwa Facebook melangkah lebih jauh, menggunakan akselerometer di iPhone Anda untuk melacak aliran konstan gerakan Anda, yang dapat dengan mudah digunakan untuk memantau aktivitas atau perilaku Anda pada waktu tertentu, di tempat tertentu, atau saat berinteraksi dengan aplikasi dan layanannya. Yang mengkhawatirkan, data ini bahkan dapat mencocokkan Anda dengan orang-orang di dekat Anda—apakah Anda mengenal mereka atau tidak.

Sama seperti data lokasi foto, masalah paling serius di sini adalah sama sekali tidak ada transparansi. Anda tidak diperingatkan bahwa data ini sedang dilacak, tidak ada pengaturan untuk mengaktifkan atau menonaktifkan pelacakan; sebenarnya, sepertinya tidak ada

Peneliti Talal Haj Bakry dan Tommy Mysk memperingatkan bahwa “Facebook membaca data akselerometer sepanjang waktu. Jika Anda tidak mengizinkan akses Facebook ke lokasi Anda, aplikasi masih dapat menyimpulkan lokasi persis Anda hanya dengan mengelompokkan Anda dengan pengguna yang cocok dengan pola getaran yang sama dengan yang direkam akselerometer ponsel Anda.”

Kata para peneliti masalah ini berdampak pada Facebook, Instagram, dan WhatsApp, meskipun dengan WhatsApp, fitur tersebut dapat dinonaktifkan dan platform meyakinkan saya bahwa tidak ada data yang keluar dari perangkat pengguna. “Di Facebook dan Instagram,” kata Mysk kepada saya, “tidak jelas mengapa aplikasi membaca akselerometer—saya tidak dapat menemukan cara untuk menonaktifkannya.” Itu berarti Anda perlu menghapus aplikasi dan mengakses Facebook melalui browser Anda.

Facebook diekspos dengan canggung di sini, dengan Mysk memberi tahu saya: “Saya menguji TikTok, WeChat, iMessage, Telegram, dan Signal. Mereka tidak melakukannya.”

Bagan App Store

Apel

Mengingat Facebook mendominasi pemasangan media sosial iPhone—ini akan berdampak pada hampir semua miliaran pengguna iPhone di seluruh dunia. Facebook mengonfirmasi kepada saya bahwa “kami menggunakan data akselerometer untuk fitur seperti goyang-untuk-melaporkan, dan untuk memastikan jenis fungsi kamera tertentu seperti menggeser untuk foto 360 derajat atau untuk kamera.”

“Meskipun data akselerometer tampaknya tidak berbahaya,” kata Mysk, “sangat mengejutkan aplikasi apa yang dapat dibuat dari pengukuran ini. Aplikasi dapat mengetahui detak jantung pengguna, gerakan, dan bahkan lokasi yang tepat. Lebih buruk lagi, semua aplikasi iOS dapat membaca pengukuran sensor ini tanpa izin. Dengan kata lain, pengguna tidak akan tahu apakah aplikasi mengukur detak jantung mereka saat menggunakan aplikasi.”

LEBIH DARI FORBES

Meskipun mungkin ada manfaat yang valid dalam menggunakan kamera, ini tidak menjelaskan mengapa gerakan Anda dilacak terus-menerus, dan bukan hanya saat fitur kamera tersebut digunakan. Akan mudah bagi Facebook hanya untuk mengetuk akselerometer saat dibutuhkan. Adapun fungsi goyang untuk melaporkan, Facebook dapat menggunakan fungsi Apple untuk membatasi berapa banyak data yang ditariknya—tetapi bukan itu cara Facebook beroperasi. Lebih buruk lagi, bahkan ketika pengguna menonaktifkan fitur pelaporan ini di aplikasi Facebook, Mysk mengatakan kepada saya, “tidak ada yang terjadi saat Anda menggoyangkan ponsel, tetapi aplikasi terus membaca akselerometer.”

Para peneliti mengutip contoh perjalanan bus untuk menunjukkan bagaimana data tersebut dapat digunakan. “Jika Anda berada di bus dan seorang penumpang membagikan lokasi persisnya dengan Facebook,” mereka menjelaskan, Facebook dapat dengan mudah mengetahui bahwa Anda berada di lokasi yang sama dengan penumpang tersebut. Kedua pola getaran akan identik.”

Jika menurut Anda ini palsu, Facebook sebenarnya memiliki aplikasi paten

“Kami menguji beberapa aplikasi,” Mysk menjelaskan, “dan Facebook dan Instagram menonjol. Sementara Facebook membaca akselerometer sepanjang waktu, Instagram hanya membacanya saat pengguna mengirim SMS di DM. Selain itu, WhatsApp juga membaca akselerometer secara default untuk menghidupkan wallpaper obrolan. Jadi, ini menyatukan ketiga aplikasi ini, dan Anda bertanya-tanya apakah mereka cocok dengan pola getaran di antara pengguna. Ini bisa menjadi buruk, dan cara untuk mengakhirinya adalah dengan melindungi sensor berharga ini dengan izin.”

Anda harus ingat bahwa Facebook adalah kerajaan triliunan dolar yang dibangun di atas data, dan hanya data—dengan Facebook, ini bukan metaverse

sebagai

Lihat saja label privasi yang mengejutkan di balik aplikasi iPhone Facebook—sementara sebagian besar data yang dikumpulkan Facebook berasal dari platform dan layanannya, data yang dapat ditarik dari aplikasi hanya menambahkan lebih banyak informasi pihak ketiga ke dalam campurannya. Semua ini terkait dengan identitas Anda, tidak ada yang terbuang atau dibuang.

Label Privasi: Facebook’s ‘ Dataverse’

Apple / @UKZak

Seperti yang diperingatkan Jake Moore dari ESET, “ini, dalam istilah yang jelas, pelanggaran lain yang tampaknya tidak terdeteksi saat mengambil tindakan yang lebih pribadi. data dari iPhone. Banyak orang bahkan mungkin tidak berpikir dua kali tentang sensor apa yang dimiliki iPhone, apalagi sepenuhnya memahami apa yang dapat ditawarkan oleh informasi ini kepada perusahaan.”

Ini adalah masalah izin aplikasi lainnya. Jika Anda menggunakan aplikasi Facebook di iPhone, pada dasarnya Anda memberikan izin kepada Facebook untuk mengakses data dan informasi di dan tentang ponsel Anda. Dan meskipun Anda dapat membatasi sebagian dari ini, ada data lain—seperti di sini dengan akselerometer—yang tidak akan Anda ketahui.

Mysk dan Haj Bakry memiliki formulir untuk pengungkapan privasi semacam itu. Mereka menemukan masalah clipboard iOS yang akhirnya mendorong Apple untuk mengubah pengaturannya dan memberikan peringatan clipboard, yang kini menyebabkan Android 12 melakukan hal yang sama.

Sama seperti saat itu, Apple perlu bertindak di sini. Akselerometer seharusnya tidak gratis untuk semua, tidak ketika raksasa data seperti Facebook dapat menggunakan ini sebagai titik data lain untuk dimasukkan ke dalam algoritme mereka, merencanakan grafik sosial dan melacak lokasi dan perilaku.

Dengan

“Semua data yang bersifat pribadi dan unik harus dianggap sensitif dan harus dilindungi,” kata Moore. “Izin ini perlu dibatasi bersama dengan pelacakan data mengganggu lainnya terutama jika pengguna sebelumnya tidak menyadari informasi ini sedang dianalisis.” Dan kurangnya kesadaran itulah yang paling kritis di sini.

Apple telah melakukan pekerjaan yang baik tahun ini, mencegah penyalahgunaan data dari orang-orang seperti Facebook dan Google. Transparansi Pelacakan Aplikasi telah memberikan dampak drastis pada pendapatan berbasis data. Di iOS 15, kami telah melihat inovasi privasi baru seputar pelacakan email, anonimitas web, dan laporan privasi. Sekarang kami memiliki pembaruan sederhana lainnya yang perlu dikembangkan Apple, untuk menekan penyalahgunaan data yang jelas ini.

Baca selengkapnya