การวิเคราะห์อุปกรณ์ของ Apple อาจสามารถระบุไปยังข้อมูลผู้ใช้ iCloud ได้โดยตรง

นักวิจัยด้านความปลอดภัย อ้างว่า การวิเคราะห์อุปกรณ์ของ Apple สามารถเชื่อมโยงข้อมูลไปยังผู้ใช้งานายใดรายหนึ่งได้โดยตรง ซึ่งสามารถเข้าถึงข้อมูลเกี่ยวกับวิธีการใช้อุปกรณ์ ประสิทธิภาพ ฟีเจอร์ และอื่นๆ

นักวิจัยพบว่า พบว่าข้อมูลการวิเคราะห์อุปกรณ์ของ Apple มี ID ที่เรียกว่า “dsId” ซึ่งย่อมาจาก Directory Services Identifier และพบว่าตัวระบุ dsId นั้นไม่ซ้ำกันในแต่ละบัญชี iCloud หมายถึง สามารถเชื่อมโยงโดยตรงกับบัญชีผู้ใช้ ไม่ว่าจะเป็นชื่อ วันเกิด อีเมล และข้อมูลที่จัดเก็บไว้ใน ‌iCloud‌

ขณะที่ Apple ยืนยันอยู่หลายครั้งว่าบริษัทฯ ไม่มีข้อมูลที่รวบรวมจากอุปกรณ์ เพื่อวัตถุประสงค์ในการวิเคราะห์ ที่สามารถตรวจสอบย้อนกลับไปยังผู้ใช้รายใดรายหนึ่งได้

ทั้งนี้ Apple กำลังเผชิญหน้ากับการฟ้องร้องแบบกลุ่มจากผู้ใช้ iPhone โดยกล่าวหาว่า Apple มีการติดตามผู้ใช้โดยไม่ได้รับความยินยอมจากพวกเขา

🚨 New Findings:
🧵 1/6
Apple’s analytics data include an ID called “dsId”. We were able to verify that “dsId” is the “Directory Services Identifier”, an ID that uniquely identifies an iCloud account. Meaning, Apple’s analytics can personally identify you 👇 pic.twitter.com/3DSUFwX3nV
— Mysk 🇨🇦🇩🇪 (@mysk_co) November 21, 2022