Apple обяви, че планира да изисква от разработчиците да представят причини за използването на определени API в своите приложения от края на тази година с пускането на iOS 17, iPadOS 17, macOS Sonoma, tvOS 17 и watchOS 10, за да предотврати злоупотребата с тях за събиране на данни.

„Това ще помогне да се гарантира, че приложенията използват тези API само по предназначение“, се казва в изявление на компанията. „Като част от този процес ще трябва да изберете една или повече одобрени причини, които точно отразяват начина, по който вашето приложение използва API, и вашето приложение може да използва API само за причините, които сте избрали.“

API, които изискват причини за използване, са свързани със следното –

  • API за времеви маркери на файлове
  • API за времето на зареждане на системата
  • API за дисково пространство
  • API за активна клавиатура, и
  • API по подразбиране на потребителя

Производителят на iPhone заяви, че предприема този ход, за да гарантира, че разработчиците на приложения няма да злоупотребяват с тези API за събиране на сигнали от устройствата с цел снемане на пръстови отпечатъци, които могат да бъдат използвани за уникално идентифициране на потребителите в различни приложения и уебсайтове за други цели, като например целева реклама.

Прилагането на политиката, което ще влезе в сила през есента на 2023 г. и ще обхване и visionOS, ще изисква от разработчиците, които подават нови приложения или актуализации на приложения, да декларират причините за използването на тези „API с необходимата причина“ в декларацията за поверителност на приложението. От пролетта на 2024 г. приложенията, които не описват използването на API в своя файл с декларация за поверителност, ще бъдат отхвърляни.

„Независимо дали потребителят дава разрешение на вашето приложение да проследява, снемането на пръстови отпечатъци не е разрешено“, предупреждава изрично Apple в документацията си за разработчици. „Вашето приложение или SDK на трета страна трябва да декларира една или повече одобрени причини, които точно отразяват използването на всеки от тези API и данните, получени от използването им.“

„Можете да използвате тези API и данните, получени от тяхното използване, само за декларираните причини. Тези декларирани причини трябва да съответстват на функционалността на вашето приложение, както е представено на потребителите, и не можете да използвате API или производните данни за проследяване.“

 

Източник: The Hacker News

Подобни публикации

16 юни 2025

Grafana — над 46 000 сървъра все още са уязвими

Над 46 000 Grafana сървъри с публичен достъп все още изпълняват неа...
16 юни 2025

WestJet потвърди кибератака, засегнала нейни си...

WestJet, втората по големина авиокомпания на Канада, потвърди, че н...
16 юни 2025

Anubis с нов разрушителен механизъм

Групата Anubis, действаща като платформа „рансъмуер като услуга“ (R...
16 юни 2025

Потребителите искат старите функции да се върна...

Голяма част от потребителите на Windows 11 смятат, че с новото изда...
16 юни 2025

Глобалното прекъсване на услуги на Google Cloud...

Големият срив на Google Cloud в четвъртък, 12 юни, засегна широк кр...
16 юни 2025

Хакери използват изтрити и изтекли покани за Di...

Хакери са открили начин да превземат изтрити и изтекли покани за съ...
15 юни 2025

Microsoft проучва проблем със стартиране на Sur...

Microsoft потвърди за технически проблем, при който устройства Surf...
Бъдете социални
Още по темата
13/06/2025

Журналисти станаха мишена н...

Двама европейски журналисти са станали жертва...
30/05/2025

Safari и невидимата заплаха

Изследователи по киберсигурност разкриха опасна уязвимост...
28/05/2025

Пазарът на облачна сигурнос...

Разходи от 111 милиарда долара и...
Последно добавени
16/06/2025

Grafana — над 46 000 сървър...

Над 46 000 Grafana сървъри с...
16/06/2025

WestJet потвърди кибератака...

WestJet, втората по големина авиокомпания на...
16/06/2025

Anubis с нов разрушителен м...

Групата Anubis, действаща като платформа „рансъмуер...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!