Siri verstuurde audio-opnames iOS-gebruikers zonder toestemming naar Apple
Apples spraakassistent Siri en de dictafoon-app hebben audio-opnames van iOS-gebruikers zonder toestemming opgeslagen en verstuurd naar Apple. Volgens het techbedrijf gaat het om een bug die inmiddels is verholpen. De ontvangen audio-opnames zijn verwijderd.
In 2019 ontstond er ophef omdat techbedrijven de audio die ze via hun spraakassistenten opnemen door mensen laten beluisteren. Ook Apple bleek dit te doen, naar eigen zeggen om de kwaliteit van Siri te verbeteren. Vanwege de ontstane ophef besloot Apple het beluisteren van opgenomen audio tijdelijk te staken. Vervolgens besloot het deze werkwijze opt-in te maken. Gebruikers moeten zelf toestemming geven voor het laten beluisteren van hun audio.
In het geval gebruikers voor een opt-out kiezen wordt hun steminteractie met Siri en de dictafoon-app niet opgeslagen en gedeeld met Apple. Met de lancering van iOS 15 zorgde een bug ervoor dat de instelling bij een "klein deel" van de gebruikers die voor een opt-out hadden gekozen juist werd ingeschakeld, waardoor hun audio-opnames zonder toestemming naar Apple gingen. Het probleem is met iOS 15.2 verholpen, zo laat Apple tegenover ZDNet weten. Alle audio die op deze manier werd verkregen is volgens Apple verwijderd.
Volledig uitschakelen is gewoon de beste optie.
Ander geval:
In Firefox zag ik dat ook eens en let daar nu altijd op na een update.
Het betrof de instellingen voor: Firefox-gegevensverzameling en -gebruik.
Tot nu, en dat is v. 97.0 blijven mijn instellingen hierin weer ongewijzigd.
Ik kan mij niet aan de indruk onttrekken dat er in beide gevallen, Apple, en in mijn voorbeeld: Firefox, misschien een mate van opzettelijkheid in het spel is, want gebruikersgegevens zijn gewoon té verleidelijk en niet te versmaden.
Het is in ieder geval netjes dat Apple dit aanpakt door een wijziging.
Ik ga er wel eens over nadenken als ze 5 jaar niet van dat soort 'bugs' hebben gehad.
Alles wat er mee te maken zet of sluit ik af.
En dan ook niet een microfoon in je pc laten zitten.
Staat er bij iemand zo'n google speakertje, dan gaat of de stekker er uit of ik verdwijn daar weer.
Al een paar keer gemerkt dat zo'n afluister kastje zomaar iets begint te zeggen.
Dat kan alleen als er dus mee geluisterd wordt.
Alles wat er mee te maken zet of sluit ik af.
En dan ook niet een microfoon in je pc laten zitten.
Staat er bij iemand zo'n google speakertje, dan gaat of de stekker er uit of ik verdwijn daar weer.
Al een paar keer gemerkt dat zo'n afluister kastje zomaar iets begint te zeggen.
Dat kan alleen als er dus mee geluisterd wordt.
Dus je gebruikt ook geen mobiele telefoon?
Apple beloofde beterschap om de illusie van betere privacy te behouden en imagoschade te vermijden, maar we weten dus nu dat de ingestelde opt-in werd genegeerd. We moeten nu blijkbaar geloven dat het hier om een bug ging.
Apple maakt beluisteren van opgenomen Siri-audio opt-in
donderdag 29 augustus 2019, 09:36 door Redactie
https://www.security.nl/posting/622408/Apple+maakt+beluisteren+van+opgenomen+Siri-audio+opt-in
Ondertussen heeft Apple in de VS hierdoor een massaclaim aan de broek gekregen, die mede wordt ondersteund door de burgerrechtenbeweging ACLU, omdat de spraakassistent ook zonder "Hey, Siri" te roepen kon worden geactiveerd.
Rechtszaak tegen Apple over privacyschending door Siri gaat door
vrijdag 3 september 2021, 13:59 door Redactie
https://www.security.nl/posting/718935/Rechtszaak+tegen+Apple+over+privacyschending+door+Siri+gaat+door
Apple zou deze gesprekken met derde partijen hebben gedeeld, waaronder adverteerders. Apple ontkent de aantijgingen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
