Security Bite Podcast: Apple tıklamalarınızı izliyor

9to5Mac Security Bite podcast'inin son bölümünde, Mysk'ten güvenlik araştırmacısı Talal, Apple'ın uygulama ekosistemindeki gizlilik uygulamalarını mercek altına alıyor. Bölüm, App Store'un kullanıcı etkileşimlerini nasıl kaydettiğini ve bu verilerin ne amaçla kullanıldığını ele alıyor. Talal, her tıklamanın izlenmesinin kullanıcı deneyimini iyileştirmekten çok, Apple'ın reklam ve analiz hedeflerine hizmet ettiğini öne sürüyor.

Podcast ayrıca, araştırmacıların Apple'ın hata ödül programından (bug bounty) neden uzaklaştığını inceliyor. Talal, programın şeffaflık eksikliği ve ödeme gecikmeleri gibi sorunlar nedeniyle güvenilirliğini yitirdiğini belirtiyor. Bu durum, Apple'ın güvenlik araştırmacılarıyla ilişkisini zorlarken, bazı araştırmacıların alternatif platformlara yönelmesine yol açıyor.

Bölümün dikkat çeken bir diğer konusu ise Loupe adlı yeni açık kaynak uygulama. Mysk tarafından geliştirilen Loupe, iOS API'lerinin kullanıcı verilerini nasıl paylaştığını gerçek zamanlı olarak gösteriyor. Uygulama, hangi API'lerin hangi verilere eriştiğini ve bu verilerin üçüncü taraflarla paylaşılıp paylaşılmadığını kullanıcıya sunarak şeffaflık sağlıyor.

Son olarak, Talal ve sunucu Arin Waichulis, Apple'ın gizlilik odaklı pazarlama stratejisi ile gerçek dünya uygulamaları arasındaki çelişkiyi tartışıyor. Apple'ın kullanıcı gizliliğine verdiği önemi vurgulamasına rağmen, bu tür veri toplama yöntemlerinin şirketin reklam gelirlerini artırma hedefiyle çeliştiği belirtiliyor. Bölüm, kullanıcıların dijital ayak izlerinin farkında olmaları gerektiği uyarısıyla sona eriyor.