Os apps estão realmente gravando a tela do seu iPhone?

O TechCrunch afirma que muitos aplicativos para iPhone "gravam secretamente sua tela". Isso é verdade? Bem, sim, mas suas habilidades de gravação são limitadas. A Apple agora está reprimindo esses aplicativos e exigindo mais transparência também.

Um aplicativo só pode gravar sua atividade no aplicativo

Primeiro, vamos deixar isso claro: aplicativos para iPhone e iPad não podem gravar tudo o que você faz na tela do seu telefone. Um aplicativo só pode registrar o que acontece no próprio aplicativo.

Em outras palavras, mesmo que um aplicativo esteja tentando gravar tudo o que pode, ele só pode registrar os toques, toques e dados inseridos nele aplicativo. O aplicativo Expedia foi um dos poucos escolhidos aqui. Portanto, se você usa o Expedia, o aplicativo pode gravar tudo o que você desliza, toca e digita no aplicativo Expedia. Mas, depois de sair do aplicativo, não é possível ver nada que você faz na sua tela inicial ou qualquer coisa que você digita em outro aplicativo. O sistema operacional iOS da Apple impediria que os aplicativos gravassem sua tela o tempo todo, mesmo que quisessem.

A única pessoa que pode gravar tudo na sua tela é você - com a ferramenta de gravação de tela incorporada ao iPhone. Os aplicativos não podem acessar isso.

Os desenvolvedores de aplicativos estão monitorando seus próprios aplicativos

Com essa manchete assustadora, podemos ver o que está acontecendo: Aplicativos de muitas empresas importantes estão monitorando o que você faz no próprio aplicativo.

Não deve ser uma grande surpresa que isso seja possível. Quando você usa um aplicativo como o Air Canada, o Hollister ou o Expedia, esse aplicativo pode monitorar tudo o que você toca e desliza no próprio aplicativo. Ele pode monitorar quantos segundos você gasta olhando para uma tela específica. Pode até gravar o texto digitado nesse aplicativo. Por exemplo, se você digitar um número de cartão de crédito no aplicativo antes de mudar de ideia, excluí-lo e digitar um novo número de cartão de crédito, o aplicativo poderá capturar o primeiro número do cartão de crédito. Afinal, você digitou no aplicativo, e o aplicativo pode monitorar tudo o que acontece no próprio aplicativo.

Nada disso está desculpando o problema maior: que as empresas estão fazendo isso sem divulgá-lo claramente ao seu aplicativo. clientes. Mas você deve estar ciente de que, mesmo que uma empresa diga que não está fazendo isso em seu aplicativo, qualquer aplicativo pode monitorar tudo o que acontece dentro de si e você não tem como saber. A Apple está tentando impedir que isso aconteça sem o seu conhecimento, o que deve, pelo menos, fazer com que alguns desenvolvedores de aplicativos parem.

Os sites também fazem isso

Esse comportamento não está restrito apenas a aplicativos para iPhone. Enquanto você visita um website, qualquer coisa que você fizer nesse site pode ser monitorada. Muitas vezes também o são.

Os Websites podem ver o que você clicou, quanto tempo passou visualizando um anúncio e quanto tempo gastou em diferentes partes da página. Se você digitar informações em um campo no site, um script em execução no site pode capturar o texto e enviá-lo para seus servidores, mesmo se você não tiver pressionado Enter ou enviado o texto.

Por exemplo, isso é usado em interfaces de suporte de bate-papo on-line. O pessoal de suporte do outro lado geralmente consegue ver exatamente o que você está digitando, enquanto você o digita - mesmo antes de você "enviar" a mensagem. Isso foi criado para ajudar a acelerar a experiência de suporte.

Assim como os aplicativos no seu iPhone, os sites só podem ver o que você faz no próprio site. Um serviço de rastreamento pode rastreá-lo em vários sites se cada site tiver escolhido incorporar o script. Mas um site que você abriu em uma guia do navegador não pode ver o que você está fazendo no seu site bancário on-line em outra guia do navegador ou até mesmo que você tenha o seu site bancário on-line aberto.

: Aplicativos estão gravando sua "sessão"

A verdadeira notícia é que os desenvolvedores de aplicativos estão monitorando o uso de seus aplicativos de maneiras muito detalhadas.

O TechCrunch abrangeu aplicativos que usam os desenvolvedores de aplicativos de software “Glassbox” podem incorporar em seus aplicativos. Ele usa a tecnologia “replay de sessão” que permite que um desenvolvedor grave e capture tudo o que você faz no aplicativo. Isso inclui tudo o que você toca, desliza e digita no aplicativo. O desenvolvedor pode "reproduzir" seu uso do aplicativo, o que é particularmente útil se você encontrou um problema. Eles também podem usar esses dados de forma agregada para ver como as pessoas estão usando o aplicativo e quais recursos estão usando.

Como observa o TechCrunch, o Analista de aplicativos demonstra recentemente que a Air Canada não estava "mascarando" corretamente os replays da sessão, expondo detalhes do cartão de crédito e números de passaporte para as pessoas que repetiam a sessão. Os funcionários da Air Canada com os dados da sessão podem ver suas informações privadas. Isso é ruim, mas a ameaça é restrita aos funcionários da empresa com os quais você já está compartilhando dados.

A Apple precisará de transparência

Apps haven ' t sido direto sobre essa coleta de dados. Os apps não informam que eles estão fazendo isso em suas políticas de privacidade, e muito menos que o próprio aplicativo. Mas, vamos ser honestos: mesmo se os aplicativos o alertassem em suas políticas de privacidade, você perceberia? Ninguém realmente lê isso.

A Apple já tomou conhecimento e exigirá que os aplicativos recebam permissão do usuário antes de coletar esse tipo de dado. "Os aplicativos devem solicitar consentimento explícito do usuário e fornecer uma indicação visual clara ao gravar, registrar ou fazer um registro da atividade do usuário", disse a Apple em um e-mail ao TechCrunch.

Faz?

Alguns aplicativos gravam o que você faz, mas apenas dentro desse aplicativo específico. A Expedia pode registrar o que você faz no aplicativo Expedia, por exemplo, mas é isso. Mesmo que os dados privados não sejam protegidos adequadamente e as pessoas possam vê-los, a ameaça é limitada aos funcionários da empresa que criou o aplicativo.

A Apple está entrando em cena e exigindo que os desenvolvedores sejam menos reservados sobre esse assunto em particular. tipo de rastreamento. Mas os aplicativos ainda monitoram muitas das coisas que você pode fazer dentro deles, mesmo que eles precisem solicitar permissão primeiro. É mais provável que os desenvolvedores simplesmente não coletem tantos dados. Talvez eles não consigam “reproduzir” sua sessão, mas provavelmente ainda saberão quais recursos você está usando.

Heck, por padrão, até o próprio sistema operacional iOS da Apple coleta informações sobre seu “uso” e envia essa informação para a Apple. Isso é bastante comum. A grande novidade aqui é que os aplicativos estavam sendo reservados e coletando mais dados do que o normal.

Via: How to Geek