位置データを継続的に収集および送信

セキュリティジャーナリストBrian Krebs氏は、Appleの新しいiPhone 11 Proにおいてすべてのアプリケーションとシステムサービスが個別に位置データを要求しないように設定されている場合でも、ユーザーの位置情報を断続的に検索すると報告しています

Appleはこれは仕様によるものだと言っていますが、その対応は会社のプライバシーポリシーと矛盾しているようです

iPhoneのロケーションサービス画面から利用できるプライバシーポリシーには、次の記載があります

位置情報サービスがオンの場合。公衆Wi-Fiアクセスポイントや携帯電話基地局の位置情報のクラウドソースデータベースを更新するために、近くの公衆Wi-Fiアクセスポイントや携帯電話基地局のジオタグ付きの位置情報が、特命の暗号化された形式でiPhoneからAppleに送信されます

このポリシーでは、ユーザーは「設定」>「プライバシー」>「位置情報サービス」でオフにすることで、すべての位置情報サービスを完全に無効にできると説明しています

システムサービスをタップして、各ロケーションベースのシステムサービスをオフにすることで、ロケーションベースのシステムサービスを無効にすることもできますが、iPhone 11 Pro（おそらくiPhone 11も）では、位置データを使用し、位置サービスを完全にオフにしない限り、ユーザーが無効にすることはできません

これは、位置を使用するすべてのシステムサービスを個別に無効にした後でも矢印アイコンが定期的に表示されるためです

Krebs氏は、iPhoneの設定で個々の位置情報サービスを手動で無効にしているにもかかわらず、特定のアプリやシステムサービスのGPSデータを収集し続けるAppleの最新のiOS 13.2.3ソフトウェアを実行している11 Proでキャプチャされたビデオでアクティビティを実証しました

自社のプライバシーポリシーに違反していると思われる可能性のあるバグについて問い合わせると、Appleはこの動作が予想されるが「実際のセキュリティへの影響はありません」と述べました

今のところ、iPhone 11 Proで断続的なGPS の送信を回避する唯一の確実な方法は、「設定」>「プライバシー」>「位置情報サービス」で位置情報サービスを完全に無効にすることです

(Via Kerbs on Security.)