Smartfonlarda maʼlumotlar xavfsizligi boʻyicha bahs: oʻchirilgan fotosuratlar va biometrik maʼlumotlar qurilmada qoladimi?

Smartfonlar foydalanuvchi maʼlumotlarini qanday saqlashi haqida yangi xavfsizlik daʼvolari paydo boʻldi. Ijtimoiy tarmoq foydalanuvchisi Anthropic kompaniyasining sunʼiy intellektga asoslangan dasturiy taʼminot ishlab chiqish vositasi Claude Code yordamida olib borilgan tekshiruvlarda Android va iPhone qurilmalaridagi oʻchirilgan fotosuratlar va biometrik maʼlumotlar tizim papkalarida saqlanishini daʼvo qildi.

Yuzni tanish maʼlumotlari Android qurilmalarida qanday saqlanadi?

28-oktabr kuni chop etilgan postda Android foydalanuvchisi qurilmasini kompyuterga ulash orqali Klod Kodi orqali skanerlashda 14 ming 219 ta yuz tasvirini aniqlaganini aytdi. Taʼkidlanishicha, bu tasvirlar oddiy kamera yozuvlari emas, balki yuzni tanish tizimi tomonidan yaratilgan va suratga olish vaqti va GPS joylashuv maʼlumotlarini oʻz ichiga olgan fayllar. Koʻrib chiqilayotgan fayllar Android tizimi papkalarida joylashgani aytilgan boʻlsa-da, Googleʼning Pixel qurilmalari uchun biometrik maʼlumotlar qurilmada matematik model sifatida saqlanganligi va tasvirlar yozib olinmagani haqidagi bayonotlariga zid boʻlgan holat yuzaga keldi.

Oʻchirilgan fotosuratlar iPhone qurilmalarida qayta tiklanadimi?

24-oktabrdagi yana bir postda tizimning “PhotoData/Thumbnails” papkasida iPhone qurilmalarida oʻchirilgan 145 ming 763 ta foto va videofayl topilgani daʼvo qilingan edi. Foydalanuvchining taʼkidlashicha, fayllar orasida 2021-yil uchun pasport, shaxs va moliyaviy maʼlumotlarni oʻz ichiga olgan suratlar bor. Maʼlumki, smartfonlar tomonidan tasvirlarni tez yuklash uchun yaratilgan kichik koʻrish fayllari (eskiz) asl fotosuratlar oʻchirilgan taqdirda ham tizimda qolishi mumkin; Biroq, bu holat shaxsiy maʼlumotlarni himoya qilish uchun xavf tugʻdiradimi yoki yoʻqmi, muhokama qilinmoqda.

Ijtimoiy tarmoqlarda baham koʻrilgan ushbu xulosalar 24 va 28 oktyabr kunlari oʻtkazilgan xavfsizlik tekshiruvlariga asoslanadi. Foydalanuvchi Android qurilmasidagi yuzni tanish maʼlumotlari va iPhoneʼdagi avval oʻchirilgan fotosuratlarga tizim papkalarida kirish mumkinligini daʼvo qilib, qurilmalarda maʼlumotlarni saqlash siyosatiga shubha qildi.

Smartfonlardagi maʼlumotlar xavfsizligi operatsion tizim arxitekturasi va ilovalar ruxsatnomalari orqali boshqariladi. Foydalanuvchilar oʻz qurilmalaridagi keraksiz kamera va fayllarga kirish ruxsatlarini koʻrib chiqish orqali keshni tizim sozlamalaridan tozalashlari mumkin. Bundan tashqari, ishlab chiqaruvchilarning rasmiy xavfsizlik yangilanishlariga rioya qilish va biometrik maʼlumotlarni qayta ishlash siyosatlarini koʻrib chiqish shaxsiy maʼlumotlarni himoya qilish jarayonida amalga oshirilishi mumkin boʻlgan asosiy qadamlardir.

Xulosa

Umumiy topilmalar shuni koʻrsatadiki, smartfonlar "oʻchirilgan" deb hisoblaydigan maʼlumotlar texnik jihatdan tizim keshida yoki tizim papkalarida mavjud boʻlib qolishi mumkin. Bu shuni koʻrsatadiki, qurilmalar maʼlumotlarini oʻchirish jarayonlari, ayniqsa biometrik maʼlumotlar va maxfiy hujjatlar haqida gap ketganda, toʻliq maxfiylikni taʼminlamasligi mumkin.

Foydalanuvchilar ilovalarga berilgan ruxsatlarni tanlashda koʻproq tanlashlari kerak. Tizim papkalariga cheklangan kirish xavfsizlik qatlamini yaratsa-da, texnik vositalar orqali ushbu maʼlumotlarga kirish imkoniyati foydalanuvchilarning raqamli maxfiylikni himoya qilishda ehtiyotkor boʻlishlari kerakligini koʻrsatadi.

Mumkin effektlar

Ushbu daʼvolar smartfon ishlab chiqaruvchilarining maʼlumotlarni saqlash va oʻchirish siyosatini qattiqroq nazorat qilishga olib kelishi mumkin. Foydalanuvchilarning oʻz qurilmalaridagi maxfiylik sozlamalariga qiziqishi ortishi va texnologik kompaniyalardan maʼlumotlarni yoʻq qilish jarayonlarini shaffofroq talab qilishini kutish mumkin.

Bundan tashqari, bunday xavfsizlik tekshiruvlarining koʻpayishi mobil operatsion tizimni ishlab chiquvchilarni, ayniqsa biometrik maʼlumotlarni qayta ishlash va oʻchirilgan fayllarni toʻliq tozalashga oid yangi yangilanishlarni chiqarishga majbur qilishi mumkin. Bu kelgusi davrda qurilma xavfsizlik standartlarini yangilashga yordam berishi mumkin.