Loupe rivela aiuto per scoprire quali dati raccolgono le app su iPhone
La nuova app Loupe di Mysk mostra in dettaglio le informazioni a cui accedono le app su iOS, evidenziando i rischi del device fingerprinting.
Apple promuove la privacy come uno dei pilastri fondamentali dei suoi prodotti, ma la realtà mostra che molte app possono accedere a una vasta gamma di dati tramite le API pubbliche di iOS. Il team di sicurezza Mysk ha sviluppato Loupe: What Apps Can See, un'app gratuita per iPhone e iPad disponibile su App Store, pensata per mostrare agli utenti quali informazioni possono essere raccolte dalle applicazioni di terze parti.
Loupe non monitora il comportamento di app specifiche come Instagram o TikTok in tempo reale, ma evidenzia le tipologie di dati che qualsiasi app può leggere con le API standard. L'app propone un hands-on tour delle superfici di fingerprinting del device, dimostrando come dettagli apparentemente innocui—come locale, fuso orario, stato della batteria, spazio di archiviazione, lingue della tastiera—possano, se combinati, formare un identificativo unico del dispositivo.
Loupe classifica le informazioni in tre categorie:
- Passive signals: dati accessibili senza autorizzazioni, come locale e schermo;
- Needs Permission: dati che richiedono un consenso esplicito, come contatti e posizione;
- Advanced: tecniche avanzate come URL-scheme probing e persistenza su Keychain.
L'app evidenzia anche come sia possibile identificare app installate, rilevare il momento esatto della configurazione del device o persino scoprire il nome del proprietario tramite accessori collegati. Loupe mette così in luce l'accessibilità della nostra impronta digitale, sollevando interrogativi sulla reale portata della privacy su iOS.
