Сбой macOS «обнажил» сбор личных данных владельцев компьютеров Apple

Об этом стало известно благодаря неравнодушному специалисту по кибербезопасности. Apple уже прокомментировала ситуацию.

Практически сразу после официального релиза macOS Big Sur, пользователи начали жаловаться на многочисленные сбои в работе приложений при использовании ОС. Как оказалось, причиной столь неприятного поведения ПО стала проблема в работе серверов Apple, направленных на проверку сертификатов безопасности у используемых пользователем приложений.

В итоге, компания вроде как спешно поправила возникшую проблему, но энтузиасты уже успели начать свой разбор произошедшего. Так, например, исследователь в области компьютерной безопасности из Германии Джеффри Пол заявил, что трафик, отправляемый Apple с устройств под управлением macOS на собственные сервера компании, проходит по незашифрованному протоколу HTTP. Учитывая, что компания также собирает данные об IP-адресах своих пользователей, хеши и данные используемых приложений, использование небезопасного протокола видится специалисту огромной проблемой..

В актуальных версиях macOS каждое ваше действие — будь то запуск компьютера, открытие текстового редактора или чтение электронной почты отправляется на удалённый сервер. Оказывается, что в macOS Mojave и выше служба Gatekeeper отправляет в Apple хеш (уникальный идентификатор) каждой программы, которую вы открываете. До произошедшего сбоя пользователи просто не знали о его присутствии в системе, так как он работает в скрытом режиме и не функционирует, когда у вас нет подключения к интернету.

Стоит отметить, что представители Apple выступили с официальным обращением, в котором заявили об удалении IP-адресов пользователей из журнала проверок. Также компания пообещала улучшить системы, призванные обеспечить безопасность данных пользователей внутри macOS.