พอดแคสต์ Security Bite ชี้ Apple อาจบันทึกทุกการแตะบนเครื่องผู้ใช้

ตอนล่าสุดของพอดแคสต์ Security Bite จาก 9to5Mac หยิบประเด็นด้านความเป็นส่วนตัวของผู้ใช้ Apple ขึ้นมาคุยอย่างเข้มข้น โดยมี Talal จาก Mysk กลับมาร่วมรายการเพื่ออธิบายว่าทำไม App Store จึงมีการบันทึกข้อมูลการแตะของผู้ใช้แทบทุกครั้งที่เกิดขึ้นบนอุปกรณ์ และข้อมูลลักษณะนี้สะท้อนอะไรเกี่ยวกับแนวทางการเก็บเทเลเมทรีของแพลตฟอร์ม iOS

ประเด็นสำคัญอีกส่วนคือกระแสความไม่พอใจของนักวิจัยด้านความปลอดภัยต่อโปรแกรม bug bounty ของ Apple ซึ่งมีรายงานว่านักวิจัยบางรายเลือกที่จะถอนตัวหรือแสดงจุดยืนต่อสาธารณะ เพราะมองว่าระบบรางวัลและกระบวนการตอบสนองยังไม่สอดคล้องกับภาระงานและความซับซ้อนของการค้นหาช่องโหว่ในโลกจริง

ตอนนี้ยังพูดถึง Loupe แอปใหม่แบบโอเพนซอร์สและไม่มีค่าใช้จ่ายของ Mysk ที่ออกแบบมาเพื่อให้ผู้ใช้ตรวจสอบได้ว่า API ของ iOS ส่งต่อข้อมูลอะไรออกไปบ้าง เครื่องมือนี้ถูกนำเสนอในฐานะวิธีช่วยให้ผู้ใช้เห็นภาพชัดขึ้นว่าแอปหรือฟังก์ชันของระบบเข้าถึงและแบ่งปันข้อมูลส่วนตัวในระดับไหน

ภาพรวมของรายการจึงไม่ได้เป็นเพียงการวิจารณ์ Apple แต่เป็นการชวนตั้งคำถามต่อความโปร่งใสของระบบนิเวศ iPhone ทั้งในมิติการเก็บข้อมูล การสื่อสารกับนักวิจัยความปลอดภัย และความสามารถของผู้ใช้ในการตรวจสอบสิทธิ์การเข้าถึงข้อมูลของตนเอง เนื้อหานี้จึงมีนัยสำคัญต่อทั้งผู้ใช้ทั่วไปและองค์กรที่บริหารอุปกรณ์ Apple จำนวนมาก