Apple, bazı iOS uygulamalarının yakındaki SSID listeleri üzerinden kullanıcı konumunu takip etmesine izin veriyor

 (wingu.se)
1 puan yazan GN⁺ 2023-12-22 | 3 yorum | WhatsApp'ta paylaş
  • iOS 9'dan beri sunulan HotspotHelper API, uygulamaların yakındaki WiFi erişim noktası bilgilerini almasına imkan vererek kullanıcı onayı olmadan konum takibi için bir yol oluşturabiliyor
  • Uygulamalar, kayıtlı callback içinde yakındaki ağların SSID ve BSSID bilgilerini okuyup bunları sunucuya göndererek konum tahmini mantığında kullanabiliyor
  • WiFi erişim noktalarının çoğu sabit olduğundan, Precisely veya Google Geolocation API gibi herkese açık servislerle birleştirildiğinde WiFi tabanlı konum tahmini mümkün hale geliyor
  • Bu davranış yalnızca ayarlar ekranı kullanılırken değil, cihaz kilitliyken çevredeki WiFi ağlarını taradığı durumlarda da gerçekleşebiliyor ve kullanıcının bunu fark etmesi ya da kapatması mümkün değil
  • WeChat ve Alipay gibi geniş kullanım alanına sahip uygulamalar da bu özelliği uyguladığı için, Apple'ın konum ve bildirim izinlerinde olduğu gibi açık izin/verme reddetme seçeneği sunması gerektiği yönünde çağrılar artıyor

HotspotHelper API'nin açığa çıkardığı WiFi bilgileri

  • Apple, iOS 9'dan beri HotspotHelper API'sini sunuyor; böylece uygulamalar sistemin WiFi erişim noktalarına bağlanmasına yardımcı olacak işlevler talep edebiliyor
  • Örnek kod, uygulamanın NEHotspotHelper.register ile WiFi ağ bilgilerini alma akışını gösteriyor
    • command.networkList ile yakındaki ağların listesi alınabiliyor
    • Her ağ için network.ssid ve network.bssid okunabiliyor
    • Bu değerler trackLocation(withSSID:andMACAddress:) gibi konum izleme mantıklarına aktarılabiliyor
  • Asıl amaç sorunsuz bağlantı desteği olsa da, uygulamalar elde ettikleri SSID ve BSSID verilerini konum takibi için de kullanabiliyor

Kullanıcı onayı olmadan konum tahmini yapılabilen yol

  • Yakındaki WiFi erişim noktası bilgileri, kullanıcının konumunu tahmin etmek için bir referans noktası olabilir
    • WiFi erişim noktalarının çoğu kurulduktan sonra yer değiştirmez
    • Çevredeki erişim noktalarının listesi kullanılarak kullanıcının mevcut konumu üçgenleme ya da tahmin yoluyla belirlenebilir
  • Herkese açık API örnekleri arasında Precisely Location By Wi-fi Access Point ve Google's Geolocation API yer alıyor
  • Bu özellik yalnızca kullanıcı ayarlar ekranında açıkça işlem yaptığında etkinleşmiyor
    • Cihaz yakındaki WiFi erişim noktalarını tararken kayıtlı uygulamalar çalıştırılabiliyor
    • Buna cihazın kilitli olduğu ve kullanıcının cebinde bulunduğu durumlar da dahil
  • Uygulamalar çevredeki SSID ve MAC adresi bilgilerini alıp sunucuya gönderebiliyor; geliştirici isterse neredeyse gerçek zamanlıya yakın konum takibi mümkün olabiliyor
  • Kullanıcının ekranda bu sürecin gerçekleştiğini anlaması zor ve bu özelliği devre dışı bırakabileceği bir seçenek de yok

WeChat ve Alipay örneği

  • WeChat ve Alipay, bu özelliği halihazırda uygulamış başlıca uygulamalar arasında anılıyor
  • Her iki uygulama da Çin anakarasında çok yaygın kullanılıyor ve insanların yaşamının birçok alanına dokunuyor
  • Bu kadar yaygın kullanılan uygulamalarda kullanıcı onayı olmadan konum takibi ihtimali ortaya çıktığında etki alanı büyüyor
  • Veri toplama amacı kullanıcı deneyimini iyileştirmek ya da yakındaki WiFi bağlantılarını desteklemek olsa bile, sunucu tarafı mantık şeffaf olmadığından şeffaflık ve hesap verebilirlik sorunu sürüyor

Apple'ın yaklaşımı ve gerekli izin modeli

  • Bu sorun yaklaşık 2 yıl önce keşfedildi ve Bilibili'de bir video ile paylaşıldı, ancak kamuoyundaki bilinirliği sınırlı kaldı
  • Apple'a da endişeler iletildi ve e-posta yanıtı alındı, ancak sonrasında ek bir güncelleme gelmedi
  • Apple, konum ve bildirim gibi gizlilik ayarlarında olduğu gibi kullanıcılara bu özelliği devre dışı bırakma seçeneği sunmalı
  • Uygulamalar bu özelliğe erişmeden önce açıkça izin istemeli ve kullanıcılar uygulamayı kullanırken erişime izin verme ya da reddetme seçeneğine sahip olmalı
  • HotspotHelper, Apple'ın gizlilik vaatleri ile kullanıcı verilerinin korunması arasındaki tartışmalı alanlardan biri olmayı sürdürüyor

İlgili okumalar

3 yorum

 
GN⁺ 2023-12-22
Hacker News görüşleri

  • Bağlantılı belgeye bakınca, bu API’nin WiFi hotspot sahibinin yaptığı uygulamaların kullanıcıyı ilgili hotspot’a bağlamasına yardımcı olmak için tasarlandığı görülüyor: https://developer.apple.com/documentation/networkextension/h...
    NEHotspotHelper, kullanıcının daha geniş internete erişebilmesi için ağla etkileşime girmesi gereken Wi-Fi ağlarında, yani hotspot ağlarının kimlik doğrulama sürecinde uygulamanın yer almasına izin verir
    Ayrıca bunun yalnızca hotspot entegrasyonu için yararlı olduğu, aksesuar entegrasyonu veya Wi-Fi tabanlı konum belirleme gibi diğer işler için teknik ve ticari kısıtlamalar bulunduğu ve kullanım öncesinde Apple’ın özel com.apple.developer.networking.HotspotHelper yetkisi için onay gerektiği yazıyor
    O halde neden WeChat veya Alipay gibi uygulamalara bu yetkinin verildiği soru işareti

    • Alipay’i bilmiyorum ama WeChat’in, kullanıcıların WeChat hesabıyla internet hotspot’larına bağlanmasını sağlayan WeChat Wifi nedeniyle bu özelliğe ihtiyaç duyduğu anlaşılıyor: https://mp.weixin.qq.com/s?__biz=MzI1NjA0NzQzOQ==∣=265026...
    • Yetki yalnızca gerçek hotspot uygulamalarına verilse bile bu, kullanıcı dostu bir önce gizlilik tasarımı sayılmaz
      Böyle bir API kullanımı, uygulama arka plan bildirimleri almadan önce kullanıcıya görünen bir izin penceresi göstermeli ve kullanıcı “yalnızca bir kez izin ver, kullanım sırasında izin ver, arka planda izin ver, izin verme” seçeneklerinden birini seçebilmelidir
      Uygulama etkinliği de uygulama gizlilik raporunda gösterilmelidir
    • Muhtemelen Çin pazarı çok önemli olduğu içindir
      WeChat bir “süper uygulama” ve Wi-Fi hotspot bağlantısı için de kullanılabildiği iddia edilebilir, ancak Alipay için akla net bir açıklama gelmiyor
    • VPN uygulamaları da bu özelliği kullanıyor gibi görünüyor: https://github.com/pia-foss/mobile-ios/blob/4618b55161ec5b8b...
    • Apple’ın sıraladığı bazı koşullarda bu yetki gerekmiyor gibi görünüyor: https://developer.apple.com/forums/thread/679038
      1. Uygulama CoreLocation API’sini kullanıyorsa ve kullanıcının hassas konum erişimi onayını aldıysa. Zaten hassas konum alındığı için zararsız görünüyor
      2. Uygulama mevcut Wi-Fi ağını NEHotspotConfiguration API’siyle yapılandırdıysa. Bu yazının kapsamı tam olarak buna giriyor gibi görünüyor
      3. Uygulamada etkin bir VPN yapılandırması kuruluysa. Bu oldukça şaşırtıcı
      4. Uygulamada etkin bir NEDNSSettingsManager yapılandırması kuruluysa. Bunun tam olarak ne olduğunu bilmiyorum ama VPN tarafına benziyor

  • Bu arada, bu API’yi kullanmak için özel bir yetki gerekiyor ve bunu ancak Apple’dan isteyip kullanım amacını gerekçelendirdikten sonra alabiliyorsunuz
    Herhangi bir uygulamanın kullanabileceği genel amaçlı bir API değil

    • Pek teselli sayılmaz. Yazıya göre Apple bu yetkiyi WeChat ve Alipay’e vermiş
      Elbette bunlar “süper uygulamalar” ve Wi-Fi hotspot hizmeti de sundukları özelliklerden biri olabilir, ama tam da bu yüzden bunun “yerel ağ erişimi” gibi kullanıcının verebileceği bir izin olması gerekir
      Eğer hotspot özelliğiyle ilgilenmiyorsam uygulamanın bu yeteneğe sahip olmasını istemem
    • Çoğu yetki, kullanıcının özelliği kapatabilmesi için bir gizlilik istemi gösterir
      Test uygulamasını bizzat denemeden bunun da öyle olup olmadığını bilmiyorum, ama kullanıcı izni sorulması gerektiğini düşünüyorum
    • Facebook, Instagram, Messenger veya yazıda anılan Alipay ile WeChat bu yetkiye sahip olup şüpheli işler yapıyorsa bu büyük bir gizlilik sorunu olabilir
      Apple’ın yetki kullanımını analiz edip kötüye kullanım olursa geri alıp almadığını merak ediyorum
      Benzer şekilde, Facebook VPN “skandalı” sırasında Apple’ın Facebook’un kurumsal imza sertifikasını geri çektiğini hatırlıyorum
    • Bunun daha mı iyi yoksa daha mı kötü olduğunu bilmiyorum
      “Merak etme, sen ya da ben bunu kötüye kullanamayız; bunu sadece büyük şirketler ve veri toplayıcılar yapabilir” deniyormuş gibi geliyor
    • Sonuçta yalnızca büyük uygulamalar mı kullanıcıları gözetleyebiliyor
      Yazıyı yazanın Çinli olduğu için WeChat ve Alipay’e odaklandığı anlaşılıyor ama Facebook ve Google için durumun ne olduğunu merak ediyorum

  • Kullanıcıdan bu izni vermesini isteyen istemi zaten aldığını sanıyordum
    Bu günlerde uygulamalar sık sık “yerel ağ” erişimine izin verip vermeyeceğimi soruyor; ben de bunu yerel Wi‑Fi hotspot’larını görebilme yeteneği olarak anlayıp neredeyse her zaman reddediyorum
    Bu yazıyı okuduktan sonra Spotify’da da kapattım
    Ancak çoğu kullanıcı bu bilgiyle konum çıkarımı yapılabileceğini bilmiyor, bu yüzden izin iletişim kutusunun iyileştirilmesi gerekiyor

    • Geliştirici açısından “yerel ağ” izninin sinir bozucu olmasının bir nedeni var
      Birincisi, uygulaması özensiz. Diğer izinlerin aksine istemi açıkça gösterme yöntemi yok ve Apple uygun gördüğü anda birden çıkıyor
      Temel işlev için gerekli olduğunda bile bunu doğal biçimde açıklamanın bir yolu yok, ayrıca iznin verilip verilmediğini kontrol etmenin de bir yolu yok
      İkincisi ve daha önemlisi, Apple’ın kendi uygulamaları bu uyarıyı göstermediği için rekabet koşulları adil değil
      AirPlay vb. sorunsuz çalışırken rakip teknolojiler böyle çalışmıyor ve geliştirici izin durumunu bilemediği için kullanıcı deneyimi kötüleşiyor
      Apple bir kısıtlama getirecekse bunu kendi uygulamalarına da uygulamalı. AirPlay ve AirDrop sırasıyla Bluetooth ve yerel ağ erişimi istemeli, Photos uygulaması açılışta “fotoğraf seç, tümüne izin ver, reddet” istemini göstermeli ve Camera uygulaması da aynı istem olmadan fotoğraf arşivine yazmamalı
      Ancak o zaman Apple’ın da bu tür kısıtlamalar etrafındaki kullanıcı deneyimini düzgün tasarlamak için bir teşviki olur ve kafa karıştırıcı iletişim kutuları yerine daha yaratıcı çözümler arar
      Şu anda iyi tasarlamak için bir teşvik yok. Bu API’lerle uğraşmış herhangi bir iOS geliştiricisi, keyfi ve beklenmedik kısıtlamalar yüzünden tasarımın berbat olduğunu bilir
    • Bu izin, aynı alt ağdaki cihazlarla iletişim kurmak veya Chromecast gibi hedefleri bulmak gibi yerel ağ trafiği gönderip almak içindir
      AirPlay bu izni gerektirmez
    • Bunu LAN’i, belki tailnet’i bile tarayıp Hue bridge, Sonos hoparlör, Chromecast gibi servisleri bulmak olarak anlıyorum

  • Belgeler: https://developer.apple.com/documentation/technotes/tn3111-i...
    İnceleme küçük spam uygulamalarını durdurabilir, ancak yazarın ve başkalarının dediği gibi büyük oyuncuları durduramayacak gibi görünüyor

    • Belgelere bakınca, bu API çağrısı için izin gerektiği doğrulanıyor
      Ancak izin mevcut olduğunda kullanıcının API kullanımını reddedebileceği bir istemin çıkıp çıkmadığı hâlâ net değil

  • Hangi popüler uygulamaların bunu kullandığını doğrulamanın bir yolu var mı
    Buradaki çoğu kişi gibi ben de WeChat veya Alipay kurmadım, ama Instagram, Facebook, WhatsApp, Twitter, TikTok, Snapchat, Chrome, Firefox, Photoshop, Lightroom gibi uygulamaları merak ediyorum

    • Aynı şeyi tekrar tekrar söylüyor gibi olacağım ama App Store, uygulamanın isteyeceği izinleri kurulumdan önce görmeyi mümkün kılmalı
      Ne yapmaya çalışacağını görmek için uygulamayı indirip kurmak zorunda kalmamalısınız
      App Store zaten bu bilgiyi biliyor ve bunu indirmeden önce uygulama ayrıntılarında göstermek çok kolay olurdu

  • iOS/macOS’un her sistem güncellemesinde Wi‑Fi ve Bluetooth kablosuz aygıtlarını açması sorunundan da bahsetmeliyiz
    Pazarlamanın anlattığı ninnilerin aksine, sanki gözetimi en üst düzeye çıkarmak için bilerek yapılmış cihazlar gibi görünüyor

    • Hanlon’ın usturasıyla bakarsak, Apple bu ayarları varsayılan olarak açık bırakacak kadar sadece tembel olabilir
      İnsanların %99’u bunları kullanıyor ya da ihtiyaç duyuyor, bu yüzden ayar durumunu takip etmemeyi seçmiş gibi görünüyor; ayrıca Apple Bluetooth klavye ve fareleri seviyor
    • Bu gerçekten çok sinir bozucu

  • Şimdi merak etmeye başladım. Başka hangi uygulamalarda bu izin var
    Telefonuma kurulu uygulamalardan hangilerinin bu izne sahip olduğunu öğrenmenin bir yolu var mı

  • Bu, tamamen kilitli bir platformun büyük sorunlarından biri
    Platform sahibinin gizliliğe saygı duyacağı ve başkalarının ihlalini engelleyeceği garantisi sonuçta sadece sözlü bir güvence

    • Bu bakış açısı yanlış olabilir. Kimse Apple’ın kusursuz olmasını beklemiyor
      Bilgi işlem platformu güvenliği zaten zor; özellikle gizlilik, genelde teknik erişim kontrolünün aşılması üzerinden tanımlanan bilgisayar güvenliğine kıyasla kültürel olarak çok daha muğlak tanımlanıyor
      Asıl mesele, Apple’ın ekosistemi kontrol eden bir küratör rolü üstlenmek isteyip istemediği
      Geçmişte Uber şüpheli şeyler yaptığında bunu durdurmak için brinkmanship’e girdiği olmuştu
      Elbette Alipay ve WeChat, Çin pazarının Apple için ne kadar büyük olduğu ve bugünkü başarısı açısından ne kadar önemli olduğu düşünülürse daha zor olabilir
      Apple’ın önümüzdeki birkaç yılda buna nasıl uyum sağlayacağını görmek ilginç olacak
      Açık platformlarda da bu sorun var ve belki de sözlü güvenceye daha fazla dayanıyorlar
      Eğer kastedilen “bu sorun çözülmeyecekse bari açık platform daha iyi” değilse, asıl noktayı tam anlayamıyorum
      Bu mantığın sorunu şu: bu, pek çok sorundan sadece birindeki başarısızlık örneği ve ileride çözülebilir; oysa açık platformlarda bu sorunla birlikte çözülmemiş daha birçok sorun var

  • Bu başlığın abartılı olduğuna dair şikâyetler duydum; daha iyi, daha doğru ve daha nötr bir başlık öneriniz varsa değiştirebiliriz

    • “Özel ayrıcalıklara sahip iOS uygulamaları SSID taraması ile kullanıcıları takip edebilir” bence bunu en iyi açıklayan ifade
      Emin değilim ama yazıyı okuduktan sonra mevcut başlık kulağa şu an pek olgusal gelmiyor
    • Mevcut başlığın da gayet iyi olduğunu düşünüyorum

  • NEHotspotHelper kullanımı için başvurulması gereken özel com.apple.developer.networking.HotspotHelper yetkisi gerekiyor ve Apple, uygulamanın meşru bir ihtiyacı yoksa bunu muhtemelen vermeyecektir
    Ancak bu, Apple'ın gizlilik stratejisi ile WeChat ve Alipay gibi süper uygulamalar arasındaki uyumsuzluğu gösteriyor gibi görünüyor
    Bir şirket tüm işlevleri tek bir uygulamaya doldurduğunda, o uygulama bir anda tüm izinlere sahip oluyor ve hassas verilerin ne zaman, nasıl kullanıldığını anlamak zorlaşıyor
    Batı'da uygulamalar genelde bu şekilde yapılmıyor. Örneğin Comcast'in ayrı bir “WiFi Hotspots” uygulaması var
    Komik olan, iki gün önce bu özelliği ana Xfinity uygulamasına entegre edeceklerini duyurmuş olmaları; yani Batı da yetişiyor olabilir

  • Son kullanıcının hangi uygulamaların bu izne sahip olduğunu görmesinin bir yolu var mı

  • Facebook da bir süper uygulama. Yıllardır uygulamanın içinde Wi-Fi hotspot bulucu özelliği vardı

  • Uygulamayı açar açmaz kamera, mikrofon, kişiler vb. erişim isteklerinin yağmasından gerçekten nefret ediyorum
    Hemen reddediyorum; sonuçta uygulamanın işlevi bozulursa uygulamayı da siliyorum
    Google Maps'in durmadan hassas konum servislerini açmam için darlamasını, arkadaşım yerine navigasyonda olup olmadığımı sormasını ve kişilere erişim izni istemesini de reddediyorum

  • com.apple.developer.networking.HotspotHelper iOS'ta nereden iptal edilebilir
    Ayarlar → Gizlilik ve Güvenlik → Yerel Ağ mı, yoksa başka bir bölüm mü

  • Yani sonuçta Apple hangi şirketin benim konum verilerimi alabileceğine karar veriyor, öyle mi. Harika
 
ndrgrd 2023-12-23

Gizliliği bir satış kozu olarak öne çıkaran bir şirketin, arka planda kullanıcı bildirimleriyle konum bilgilerini de sızdırdığı ortaya çıkıyor.
 
joyfui 2023-12-22

Ben o özelliğin engellendiği için metroya biniş-iniş bildirimlerinin mümkün olmadığını sanıyordum, meğer özellik zaten varmış. O zaman neden sadece iPhone'da çalışmıyor ki...