Apple iPhone verzamelt locatiegegevens, zelfs als alle instellingen voor applicaties en systemen zijn uitgeschakeld Onderzoeker claimbeveiliging

De nieuwste Apple iPhones verzamelen locatiegegevens, zelfs als de gebruiker de locatie-instellingen heeft uitgeschakeld, beweerde een beveiligingsonderzoeker. Hoewel de bewering gedeeltelijk waar zou kunnen zijn, heeft Apple een nogal algemene verklaring afgelegd waarin het potentieel inbreukmakende gedrag op de privacy wordt erkend. Overigens is er een manier om locatiegegevens op de meeste moderne Apple iPhone-apparaten uit te schakelen. Het lijkt er echter op dat gebruikers de gedetailleerde controle die voor elke toepassing beschikbaar is, vaak verwarren met een systeembrede instelling.

Apple lijkt te hebben toegegeven dat het bedrijf nog steeds locatiegegevens van iPhones verzamelt, zelfs als de gebruiker locatie-instellingen heeft uitgeschakeld. De voorwaardelijke acceptatie van het schijnbaar verontrustende gedrag komt nadat een beveiligingsonderzoeker ontdekte dat de nieuwste Apple iPhone 11 Pro 2019 gegevens verzamelde, zelfs nadat de locatie-instellingen waren uitgeschakeld. Overigens blijkt de onderzoeker de noodzaak te hebben ontdekt om privacybewuste gebruikers voor te lichten over het correct uitschakelen van het verzamelen van locatiegegevens.

Apple iPhone verzamelt locatiegegevens, maar dit kan worden voorkomen door een juiste procedure te volgen:

Een video die op YouTube is gepubliceerd, claimt te bewijzen hoe de Apple iPhone Pro 2019 actieve locatiegegevensverzameling heeft nadat de gebruiker ‘nooit’ had geselecteerd voor alle afzonderlijke systeemservices en apps. De video is geplaatst door beveiligingsonderzoeker KrebsOnSecurity. Blijkbaar heeft de gebruiker het probleem doorgestuurd naar Apple. Zoals verwacht gaf Apple echter een algemeen antwoord waarin stond dat sommige services locatiegegevens nodig hebben en deze blijven verzamelen, zelfs als de gebruiker de locatie-instellingen heeft uitgeschakeld.

KrebsOnSecurity beweert dat de nieuwe iPhone 11 Pro van Apple met tussenpozen de locatie-informatie van de gebruiker zoekt, zelfs wanneer alle applicaties en systeemservices op de telefoon afzonderlijk zijn ingesteld om deze gegevens nooit op te vragen. Hoewel Apple officieel heeft beweerd dat dit gedrag inherent en dus opzettelijk is, lijkt de reactie rechtstreeks in tegenspraak te zijn met het eigen privacybeleid van Apple, dat routinematig pleit voor en reclame maakt voor de hoogst mogelijke protocollen voor beveiliging en privacybescherming op zijn apparaten.

Het eigen beleid van Apple zegt (gedeeltelijk): "Je kunt ook locatiegebaseerde systeemservices uitschakelen door op Systeemservices te tikken en elke locatiegebaseerde systeemservice uit te schakelen."

De beveiligingsonderzoeker ontdekte echter dat er enkele systeemservices op dit model (en mogelijk andere iPhone 11-modellen) zijn die locatiegegevens blijven opvragen. Geen enkele instelling kan volledig door gebruikers worden uitgeschakeld zonder locatieservices uit te schakelen. Dit is duidelijk te zien aan de aanwezigheid van het pijlpictogram bovenop de Apple iPhone dat willekeurig maar periodiek verschijnt, zelfs nadat alle systeemservices die locatie gebruiken afzonderlijk zijn uitgeschakeld.

Hoe het verzamelen van locatiegegevens volledig in te schakelen op Apple iPhone Pro en mogelijk andere iPhone 11-modellen?

Blijkbaar zou het volledig uitschakelen van locatieservices moeten werken en voorkomen dat de Apple iPhone ooit de locatieservices activeert om de relevante gegevens te verzamelen. De meeste gebruikers, die zich echter niet bewust zijn van de systeembrede instelling, schakelen locatieservices voor afzonderlijke apps uit. Onnodig te vermelden dat dit een grote kloof van onzekerheid laat. Bovendien zouden veel apps en services gemakkelijk toegang op systeemniveau tot locatiegegevens kunnen hebben. Dit zou simpelweg betekenen dat de nieuwste Apple iPhone Pro en mogelijk andere iPhone 11-modellen de nodige toestemming zouden hebben om periodiek locatieservices te activeren en gegevens te verzamelen.

Apple heeft duidelijk gemaakt dat het bedrijf het gedrag niet beschouwt als beveiligingsimplicaties. “Het is te verwachten dat het pictogram Locatieservices in de statusbalk verschijnt wanneer Locatieservices is ingeschakeld. Het pictogram verschijnt voor systeemservices die geen schakelaar in Instellingen hebben ”, aldus het bedrijf.

Het argument van de beveiligingsonderzoeker lijkt nu beperkt te zijn tot het vermogen van individuele apps om locatiegegevens te verzamelen, zelfs wanneer de gebruiker de app specifiek heeft geblokkeerd om dit te doen. Technisch gezien zou een app die specifiek verboden is om toegang te krijgen tot locatiegegevens, dit niet moeten kunnen doen. Voorlopig lijkt Apple echter te hebben bevestigd dat het apps inderdaad toestaat locatiegegevens te verzamelen, ongeacht de instellingen.