Търсене
Close this search box.

Apple обяви, че планира да изисква от разработчиците да представят причини за използването на определени API в своите приложения от края на тази година с пускането на iOS 17, iPadOS 17, macOS Sonoma, tvOS 17 и watchOS 10, за да предотврати злоупотребата с тях за събиране на данни.

„Това ще помогне да се гарантира, че приложенията използват тези API само по предназначение“, се казва в изявление на компанията. „Като част от този процес ще трябва да изберете една или повече одобрени причини, които точно отразяват начина, по който вашето приложение използва API, и вашето приложение може да използва API само за причините, които сте избрали.“

API, които изискват причини за използване, са свързани със следното –

  • API за времеви маркери на файлове
  • API за времето на зареждане на системата
  • API за дисково пространство
  • API за активна клавиатура, и
  • API по подразбиране на потребителя

Производителят на iPhone заяви, че предприема този ход, за да гарантира, че разработчиците на приложения няма да злоупотребяват с тези API за събиране на сигнали от устройствата с цел снемане на пръстови отпечатъци, които могат да бъдат използвани за уникално идентифициране на потребителите в различни приложения и уебсайтове за други цели, като например целева реклама.

Прилагането на политиката, което ще влезе в сила през есента на 2023 г. и ще обхване и visionOS, ще изисква от разработчиците, които подават нови приложения или актуализации на приложения, да декларират причините за използването на тези „API с необходимата причина“ в декларацията за поверителност на приложението. От пролетта на 2024 г. приложенията, които не описват използването на API в своя файл с декларация за поверителност, ще бъдат отхвърляни.

„Независимо дали потребителят дава разрешение на вашето приложение да проследява, снемането на пръстови отпечатъци не е разрешено“, предупреждава изрично Apple в документацията си за разработчици. „Вашето приложение или SDK на трета страна трябва да декларира една или повече одобрени причини, които точно отразяват използването на всеки от тези API и данните, получени от използването им.“

„Можете да използвате тези API и данните, получени от тяхното използване, само за декларираните причини. Тези декларирани причини трябва да съответстват на функционалността на вашето приложение, както е представено на потребителите, и не можете да използвате API или производните данни за проследяване.“

 

Източник: The Hacker News

Подобни публикации

13 декември 2024

Silent Push набра 10 млн. долара за платформа з...

Фирмата за разузнаване на заплахи Silent Push е депозирала 10 млн. ...
13 декември 2024

Фишинг - тихият предвестник на пробивите

Фишингът е една от най-разпространените тактики, техники и процедур...
13 декември 2024

Фалшиви ИТ работници превеждат милиони на Север...

В четвъртък Министерството на правосъдието на САЩ обяви обвиненията...
12 декември 2024

Изследователи разбиват Microsoft Azure MFA за е...

Изследователи разбиха метод за многофакторно удостоверяване (MFA) в...
12 декември 2024

Apple пусна големи актуализации на сигурността ...

В Купертино денят на кръпките е сряда тихоокеанско време. Екипът за...
12 декември 2024

27 услуги за DDoS атаки са свалени от Европол

Международна операция на правоприлагащите органи, насочена срещу ра...
12 декември 2024

Ключове за разбиране на MDR, EDR, NDR, XDR (ЧАС...

Еволюция на решенията за откриване и реагиране (DR) През последното...
12 декември 2024

Пионерът в симетричната криптография се насочва...

Бъдещето, в което се използват квантови изчисления, не е далеч, но ...
12 декември 2024

Телевизията на шотландския парламент е изложена...

Дълбоките фалшификати се превръщат в заплаха за записите и видеопот...
Бъдете социални
Още по темата
12/12/2024

Apple пусна големи актуализ...

В Купертино денят на кръпките е...
12/12/2024

Пионерът в симетричната кри...

Бъдещето, в което се използват квантови...
22/11/2024

ИИ- внедряване на правилнат...

Ако 2023 г. и 2024 г....
Последно добавени
13/12/2024

Silent Push набра 10 млн. д...

Фирмата за разузнаване на заплахи Silent...
13/12/2024

Фишинг - тихият предвестник...

Фишингът е една от най-разпространените тактики,...
13/12/2024

Фалшиви ИТ работници превеж...

В четвъртък Министерството на правосъдието на...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!