iOS lekker brukernes bevegelser til tredjeparts apper

[Redaksjonen.]

Apper som har tilgang til bildearkivet på iPhone kan også se hvor bildet er tatt.

iOS lekker brukernes bevegelser til tredjeparts apper

[Comma Chameleon]

Hmm. Kreativt. Burde være noen måter å hindre slikt på.

[Krozmar]

Det sier jo seg selv, om man deler kamerarullen har de jo tillgang til bildene..  Og det er jo i JPG formatet at det ligger GPS data.. Slik er det med alle kamera som har GPS tilgang...  Er jo ikke akkurat en nyhet det her?

[Øyvin Halfdan Thuv]

For mange av leserne (som kjenner EXIF) så fremstår det som helt åpenbart at disse dataene deles når man gir tilgang til filene - nettopp fordi de ER en del av hver fil.

 

Det er derfor ikke riktig å snakke om en lekkasje fra iOS. Tvert i mot fungerer det teknisk helt som det skal.

 

Det som burde være av formidlingsverdi, er at løsningen for den jevne, ikke-tekniske, bruker oppfattes annerledes enn den faktisk virker. I likhet med mye annen teknologi, er det personvernmessig uheldig når brukeren gir aksept uten å egentlig ha tilstrekkelig informasjon om hva som aksepteres.

[ATWindsor]

Det sier jo seg selv, om man deler kamerarullen har de jo tillgang til bildene..  Og det er jo i JPG formatet at det ligger GPS data.. Slik er det med alle kamera som har GPS tilgang...  Er jo ikke akkurat en nyhet det her?

 

Det er bare det at det ikke "sier seg selv" for mange brukere, drister meg nesten til å anta majoriteten.

 

AtW

[henrikwl]

Clickety-clickbait. iOS får nå skylden for egenskaper ved EXIF-formatet. Det ryktes også at jordskjelvet i Mexico skyldtes en bug i iOS.

 

Ærlig talt… Som Øyvin sier: dette her har ingenting med feil eller funksjonalitet i iOS å gjøre, men alt med brukerkommunikasjon og -bevissthet å gjøre.

[Civilix]

Clickety-clickbait. iOS får nå skylden for egenskaper ved EXIF-formatet. Det ryktes også at jordskjelvet i Mexico skyldtes en bug i iOS.

 

Ærlig talt… Som Øyvin sier: dette her har ingenting med feil eller funksjonalitet i iOS å gjøre, men alt med brukerkommunikasjon og -bevissthet å gjøre.

 

Selv om det ikke er en direkte feil i iOS er det fortsatt iOS sin jobb å informere brukeren og endre på funksjonalitet, at tilgang til bilder automatisk gir tilgang til all metadata om bildet er noe som bare kan endres i iOS.

[henrikwl]

Selv om det ikke er en direkte feil i iOS er det fortsatt iOS sin jobb å informere brukeren og endre på funksjonalitet, at tilgang til bilder automatisk gir tilgang til all metadata om bildet er noe som bare kan endres i iOS.

 

 

 

Hadde det vært snakk om metadata som lå lagret i OS-et hadde jeg vært enig med deg. Men nå er det snakk om EXIF-data, som er en del av selve bildefilen. 

 

At brukeren burde fått mer informasjon er jeg dog helt enig i – ideelt sett av programmet som ber om tilgangen. "Dette programmet trenger tilgang til bilder, men bruker ikke metadata om bildene". Sekundært, en notis fra iOS om at "tilgang til bildene medfører også tilgang til metadata".

Endret 2. oktober 2017 av henrikwl

[Civilix]

Hadde det vært snakk om metadata som lå lagret i OS-et hadde jeg vært enig med deg. Men nå er det snakk om EXIF-data, som er en del av selve bildefilen. 

 

At brukeren burde fått mer informasjon er jeg dog helt enig i – ideelt sett av programmet som ber om tilgangen. "Dette programmet trenger tilgang til bilder, men bruker ikke metadata om bildene". Sekundært, en notis fra iOS om at "tilgang til bildene medfører også tilgang til metadata".

 

Det burde være mulig for iOS å strippe metadata vekk fra bildet før det presenteres for applikasjonen(og da kan man gi valget til brukeren om de ønsker å ha med metadata eller ikke), å strippe metadata fra exif bilder er ikke spesielt vanskelig. 

[Kikert]

Det er hårreisende at apper fortsatt kan kreve tilgang til ting på telefonen de absolutt ikke trenger. Det er veldig merksnodig at EU ikke har fikset det når de er så aktiv med hammern som de er. EU snakker jo om at vi bør ha bedre personvern, men alikevel så kan en som lager et spill selge informasjon om spillerens lokasjon og andre ting.

Endret 2. oktober 2017 av Soseks

[Nimrad]

Det er hårreisende at apper fortsatt kan kreve tilgang til ting på telefonen de absolutt ikke trenger. Det er veldig merksnodig at EU ikke har fikset det når de er så aktiv med hammern som de er. EU snakker jo om at vi bør ha bedre personvern, men alikevel så kan en som lager et spill selge informasjon om spillerens lokasjon og andre ting.

Hvilke apper er det?

Jeg har veldig mange apper på min telefon og har aldri (faktisk) opplevd en app som krever noe den ikke bruker på iOS.

[henrikwl]

Det burde være mulig for iOS å strippe metadata vekk fra bildet før det presenteres for applikasjonen(og da kan man gi valget til brukeren om de ønsker å ha med metadata eller ikke), å strippe metadata fra exif bilder er ikke spesielt vanskelig. 

 

 

Selvsagt er det mulig. OS-et kan i prinsippet gjøre hva som helst. Spørsmålet er om det bør, eller om man i stedet kan forvente at brukere selv har et minimum av kunnskap om den teknologien de bruker. Og, til syvende og sist, hvor stor krise dette egentlig er.

 

Apper som trenger tilgang til bilder faller vel stort sett inn i en av to kategorier: sosiale medier-apper eller fotobehandlingsapper. Brukere av sistnevnte kan man forvente kjenner til EXIF, og er i stand til selv å strippe EXIF dersom de føler det nødvendig. Førstnevnte apper har stort sett allerede tilgang til brukerens lokasjon direkte, så her blir det i stor grad et ikke-problem.

 

I tillegg finnes det apper som tilbyr nettopp den funksjonaliteten du foreslår. F.eks. Metapho, som tilbyr såkalt "safe sharing" hvor man deler en EXIF-strippet versjon av bildet til andre apper.

[Kikert]

Det er hårreisende at apper fortsatt kan kreve tilgang til ting på telefonen de absolutt ikke trenger. Det er veldig merksnodig at EU ikke har fikset det når de er så aktiv med hammern som de er. EU snakker jo om at vi bør ha bedre personvern, men alikevel så kan en som lager et spill selge informasjon om spillerens lokasjon og andre ting.

Hvilke apper er det?

Jeg har veldig mange apper på min telefon og har aldri (faktisk) opplevd en app som krever noe den ikke bruker på iOS.

 

På Android. Hva skal et spill der med tilgang til kontakter og bilder? Funker ikke å nekte for da får man ikke installert og spillt.