Appleの最新iPhone 11 Proモデルは、明示的に禁止されている場合でも、ユーザーの位置データを継続的に収集して送信していることが判明しました。
セキュリティジャーナリストのブライアン・クレブス氏は、自身のブログでこの件について解説し、付随する動画で、新型iPhoneは実際には内蔵GPSから定期的に位置情報を取得しているようだと明かしています。これは、個々のアプリが「設定」→「プライバシー」→「位置情報サービス」で位置情報を要求しないように設定している場合でも当てはまります。また、ユーザーが「設定」→「プライバシー」→「位置情報サービス」→「システムサービス」で全てのシステムサービスへの位置情報アクセスを無効にしている場合にも発生します。
Apple の新しい iPhone 11 Pro の奇妙な動作の 1 つは、電話機上のすべてのアプリケーションとシステム サービスがこのデータを要求しないように個別に設定されている場合でも、断続的にユーザーの位置情報を求めることです。
同社はその後の質問には回答しなかったと報じられている。
チュートリアル: iPhone による位置情報の追跡を停止する方法
クレブス氏はこの件をアップル社に報告したが、同社のエンジニアは、同社のプライバシーポリシーとは矛盾しているように思われるにもかかわらず、これは仕様によるものだと返答した。
実際のセキュリティへの影響は確認されていません。位置情報サービスが有効になっている場合、ステータスバーに位置情報サービスアイコンが表示されるのは想定内の動作です。このアイコンは、設定にスイッチがないシステムサービスにも表示されます。
設定で手動で無効にされたアプリやサービスの横に定期的に表示される矢印アイコンを観察することで、この動作を確認できます。
Appleのプライバシーポリシーによると:
デバイスは、近くの Wi-Fi ホットスポットと携帯電話基地局（デバイスでサポートされている場合）のジオタグ付き位置情報を匿名かつ暗号化された形式で定期的に Apple に送信します。この情報は、Wi-Fi ホットスポットと携帯電話基地局の位置に関するクラウドソース データベースの増強に使用されます。
位置データの収集を防ぐ唯一の方法は、位置情報サービスを完全にオフにすることですが、そうするとデバイスの有用性と機能が大幅に低下します。
チュートリアル: iOSの位置情報サービスとその機能について理解する
設定でアプリやシステム サービスの位置情報へのアクセスを個別に無効にすることはできますが、Kerbs 氏は、位置情報データを要求する一部のシステム サービスは、位置情報サービスを完全にオフにしない限りユーザーが無効にできないことは明らかだと指摘しています。
他の iPhone 11 モデルでもこの動作が見られるかは不明です。
ちなみに、Kerbs氏はiPhone 8ではこの問題を再現できなかった。「おそらく、この奇妙な現象は、新しいハードウェアの導入を伴う超高速の新しいWi-Fi 6ルーターのサポートの追加と何らかの関係があるのだろう」と彼は推測した。
Appleは心配する必要はないと断言していますが、私たちは断固として異議を唱えます。ユーザー設定に反して位置情報データを収集・送信することは、潜在的なセキュリティリスクとなります。
幸いなことに、iOS 13では、アプリが同意なしに位置情報データを収集するのを防ぐための注目すべき変更がいくつか導入されています。まず、iOS 13では、位置情報をアプリと一度だけ共有するか、アプリを開くたびに共有するかを選択できるようになりました。
アプリがバックグラウンドで位置情報を使用している場合にも通知が届きます。
iOS 13 でのこれらの変更により、サードパーティ アプリが初期セットアップ時に永続的なデバイス位置データを要求する機能が事実上廃止されました。
Bluetoothを使ってユーザーの位置を推定するといった回避策を阻止するための更なる取り組みとして、アプリ開発者はAPI経由でBluetoothまたはWi-Fiへのアクセスを実際にリクエストすることが義務付けられました。これにより、これまであまり使っていなかった多くのアプリでも、上記のようにBluetoothアクセスを要求するダイアログが表示されるようになりました。最後に、iOS 13では写真を共有する際に、位置情報も共有するかどうかを選択できるようになりました。
iPhone 11 モデルでこの奇妙な位置情報の収集についてどう思いますか?
この予期せぬ動作は、iPhone 11 シリーズまたは iOS 13、あるいはその両方にプライバシーの脆弱性が存在することを示唆していると思いますか?
下のコメント欄でご意見をお聞かせください。
