Apple uvodi novo pravilo za programere da bi sprečio prikupljanje i zloupotrebu podataka korisnika

Mobilni telefoni, 31.07.2023, 10:30 AM

Apple uvodi novo pravilo za programere da bi sprečio prikupljanje i zloupotrebu podataka korisnika

Apple je najavio da će od jeseni tražiti od programera da navedu razlog za korišćenje određenih API-ja koji mogu da prikupljaju informacije o uređajima korisnika aplikacija. Razlog za ovu promenu pravila App Store je pokušaj Applea da spreči zloupotrebe API-ja za prikupljanje podataka korisnika - tehnika poznata kao „fingerprinting“ - što je zabranjeno Appleovim Ugovorom o licenciranju za programere.

Ova tehnika se koristi za prikupljanje informacija o korisnikovom uređaju kako bi se kreirao jedinstveni identifikator ili „otisak prsta“ za tog korisnika. Taj „otisak prsta“ se može koristiti za prepoznavanje i praćenje pojedinačnih korisnika na različitim veb sajtovima i njihovih aktivnosti na mreži.

Ova mera ima za cilj da se obezbedi da se aplikacije striktno pridržavaju predviđene svrhe korišćenja „API-ja iz zahtevanog razloga“.

Programeri moraju da izaberu jedan ili više odobrenih razloga koji tačno odražavaju kako njihova aplikacija koristi API, i nakon toga aplikacija će moći da koristi API samo iz izabranih razloga.

Programeri će od jeseni biti obavešteni putem imejla da navedu odobren razlog za korišćenje takvih API-ja kada objavljuju nove aplikacije ili ažuriranja aplikacija, a od proleća sledeće godine, moraće da uključe odobreni razlog u manifest privatnosti aplikacije da bi mogli da objave nove aplikacije ili ažuriraju postojeće. O svim promenama upotrebe API-ja programeri će morati da obaveste Apple.

Spisak API-ja koji zahtevaju navođenje razloga za korišćenje dostupan je na Appleovom veb sajtu za programere.

Foto: Zhiyue / Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje

PromptSpy: novi Android malver koristi Gemini AI

PromptSpy: novi Android malver koristi Gemini AI

Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

Nova mobilna špijunska operacija pod nazivom ZeroDayRAT je pretnja koja cilja i Android i iOS uređaje, omogućavajući napadačima trajni pristup ko... Dalje