Смартфондордогу маалымат коопсуздугу боюнча талкуу: Өчүрүлгөн сүрөттөр жана биометрикалык маалыматтар түзмөктө калабы?

Смартфондор колдонуучу маалыматтарын кантип сактаары тууралуу жаңы коопсуздук дооматтары алдыга чыкты. Социалдык тармактын колдонуучусу, Anthropic компаниясынын жасалма интеллект менен колдоого алынган программалык камсыздоону иштеп чыгуу куралы Клод Код менен жүргүзүлгөн иликтөөлөрдө Android жана iPhone түзмөктөрүндөгү жок кылынган сүрөттөр жана биометрикалык маалыматтар системалык папкаларда сакталып калаарын ырастады.

Жүздү таануу дайындары Android түзмөктөрүндө кантип сакталат?

28-октябрдагы билдирүүдө Android колдонуучусу өзүнүн аппаратын компьютерге туташтыруу менен Клод Код аркылуу скандоодо 14 миң 219 беттин сүрөтүн тапканын айткан. Бул сүрөттөр кадимки камера жазуулары эмес, бет таануу системасы тарабынан түзүлгөн файлдар жана тартуу убактысы жана GPS жайгашкан жери тууралуу маалымат камтылган деп айтылган. Сөз болуп жаткан файлдар Android тутумунун папкаларында жайгашканы айтылганы менен, Google'дун Pixel түзмөктөрүнүн биометрикалык маалыматтары түзмөктө математикалык модель катары сакталган жана сүрөттөр жазылбаган деген сөздөрүнө карама-каршы келген жагдай пайда болду.

Жок кылынган сүрөттөр iPhone түзмөктөрүндө кайра келеби?

24-октябрдагы дагы бир билдирүүдө тутумдун "PhotoData/Thumbnails" папкасында iPhone түзмөктөрүндө жок кылынган 145 миң 763 фото жана видео файл табылганы айтылган. Колдонуучу файлдардын арасында 2021-жылга карата паспорт, инсандык жана каржылык маалыматтарды камтыган сүрөттөр камтылганын билдирди. Белгилүү болгондой, сүрөттөрдү тез жүктөө үчүн смартфондор тарабынан түзүлгөн кичинекей алдын ала көрүү файлдары (эскиз) түпнуска сүрөттөр жок кылынса да системада кала берет; Бирок, бул жагдай жеке маалыматтарды коргоо үчүн коркунуч туудурабы же жокпу деген талкуу уланууда.

Социалдык медиада бөлүшүлгөн бул жыйынтыктар 24 жана 28-октябрда жүргүзүлгөн коопсуздук текшерүүлөрүнө негизделген. Колдонуучу Android түзмөгүндөгү жүзүн таануу маалыматтары жана iPhone'унда мурда өчүрүлгөн сүрөттөр система папкаларында жеткиликтүү экенин айтып, түзмөктөрдөгү маалыматтарды сактоо саясаттарына шек келтирди.

Смартфондордогу маалымат коопсуздугу операциялык тутумдун архитектурасы жана колдонмо уруксаттары менен башкарылат. Колдонуучулар керексиз камераны жана түзмөктөрүндөгү файлга кирүү уруксаттарын карап чыгып, тутум орнотууларынан кэшти тазалай алышат. Мындан тышкары, өндүрүүчүлөрдүн расмий коопсуздук жаңыртууларынан кийин жана алардын биометрикалык маалыматтарды иштетүү саясаттарын карап чыгуу жеке маалыматтарды коргоо процессинде жасала турган негизги кадамдар болуп саналат.

Корутунду

Бөлүшүлгөн жыйынтыктар смартфондор "жок кылынды" деп эсептеген маалыматтар техникалык жактан системанын кэшинде же тутум папкаларында кала берерин көрсөтүп турат. Бул түзмөктөрдөгү маалыматтарды жок кылуу процесстери, өзгөчө биометрикалык маалыматтарга жана купуя документтерге келгенде, толук купуялуулукту камсыз кылбашы мүмкүн экенин көрсөтүп турат.

Колдонуучулар колдонмолорго берилген кирүү уруксаттары боюнча көбүрөөк тандалма болушу керек окшойт. Тутум папкаларына чектелген мүмкүнчүлүк коопсуздук катмарын жаратса да, бул маалыматтарга техникалык каражаттар аркылуу кирүү мүмкүнчүлүгү колдонуучулар санариптик купуялуулукту коргоодо этият болушу керек экенин көрсөтүп турат.

Мүмкүн болгон эффекттер

Бул айыптоолор смартфондорду өндүрүүчүлөрдүн маалыматтарды сактоо жана жок кылуу саясаттарын катуу көзөмөлгө алып келиши мүмкүн. Колдонуучулардын түзмөктөрүндөгү купуялык жөндөөлөрүнө болгон кызыгуусу күчөп, технологиялык компаниялардан маалыматтын ачык-айкын жок кылынышын талап кылышы мүмкүн.

Мындан тышкары, мындай коопсуздук сын-пикирлеринин көбөйүшү мобилдик операциялык системаны иштеп чыгуучуларды жаңы жаңыртууларды чыгарууга, айрыкча биометрикалык маалыматтарды иштетүүгө жана жок кылынган файлдарды толук тазалоого мажбур кылышы мүмкүн. Бул жакынкы мезгилде түзмөктүн коопсуздук стандарттарын жаңыртууга салым кошо алат.