يمثل iPhone Mirroring حاليًا خطرًا على الخصوصية والمخاطر القانونية على أجهزة Mac الخاصة بالعمل
إحدى الميزات الجديدة لنظامي التشغيل iOS 18 وmacOS Sequoia هي ميزة iPhone Mirroring – ولكن استخدامها مع iPhone شخصي على جهاز Mac للعمل يؤدي حاليًا إلى مخاطر تتعلق بالخصوصية للموظفين، ومخاطر قانونية للشركات.
المشكلة، كما اكتشفت شركة الأمن السيبراني Sevco، هي أن التطبيقات الموجودة على iPhone يتم التعامل معها على أنها تطبيقات Mac، وهذا يعني أن وجودها يتم تضمينه في عمليات تدقيق تكنولوجيا المعلومات للشركات …
كيف يتعامل iPhone Mirroring مع التطبيقات
وجدت Sevco أنه عند استخدام iPhone Mirroring، فإن أي تطبيق iPhone تقوم بتشغيله يقوم بإنشاء إدخال في مكتبة Mac هنا:
/Users/
أي أن جهاز Mac يعاملها كما لو كانت تطبيقات Mac.
وهذا يعني أنه عندما تقوم الشركات بإجراء عمليات تدقيق تلقائية للشبكة، للتأكد من أن جميع التطبيقات الموجودة على أجهزة Mac الخاصة بها مرخصة ومرخصة بشكل صحيح، سيتم تحديد تطبيقات iPhone.
الخصوصية والمخاطر القانونية
بالنسبة لمستخدمي iPhone، فإن ذلك يخلق خطرًا محتملاً على الخصوصية، لأن صاحب العمل الخاص بك سيكون قادرًا على رؤية تطبيقات iPhone الخاصة بك. لكي نكون واضحين، فإنهم لا أستطيع ترى البيانات الموجودة فيها، لكن سيفكو تقول إن معرفة التطبيقات التي تستخدمها قد يكون له آثار خطيرة.
بالنسبة لمستخدمي iPhone، يمثل خطأ Apple هذا خطرًا كبيرًا على الخصوصية لأنه يمكن أن يكشف جوانب من حياتهم الشخصية التي لا يرغبون في مشاركتها أو قد تعرضهم للخطر. يمكن أن يشمل ذلك الكشف عن تطبيق VPN في بلد يقيد الوصول إلى الإنترنت، أو تطبيق مواعدة يكشف عن ميولهم الجنسية في ولاية قضائية ذات حماية محدودة أو عواقب قانونية، أو تطبيق متعلق بحالة صحية لا يريدها الموظف ببساطة للمشاركة. قد تكون عواقب التعرض للبيانات شديدة.
كما أنه يخلق حقل ألغام قانوني محتمل للشركات.
بالنسبة للشركات، يمثل هذا الخطأ مسؤولية بيانات جديدة من احتمال جمع بيانات الموظفين الخاصة. إذا لم تتم معالجة هذا الخطأ، فقد يؤدي ذلك إلى انتهاك قوانين الخصوصية الرئيسية مثل CCPA، والتقاضي المحتمل، وإنفاذ الوكالة الفيدرالية.
وفي أوروبا، من شبه المؤكد أن هذا يتعارض مع متطلبات الخصوصية الخاصة باللائحة العامة لحماية البيانات.
تعمل شركة Apple على حل المشكلة؛ الكشف لا يمكن أن ينتظر
هذا ليس سلوكًا مقصودًا، وتعمل شركة Apple على حل المشكلة.
عادةً ما تنتظر شركة الأمن طرح الإصلاح قبل أن تكشف عن التفاصيل، لكن Sevco قالت إنها شعرت أنها لا تستطيع القيام بذلك هذه المرة.
في حين أن الجداول الزمنية النموذجية للإفصاح المسؤول عادة ما تكون 30 يومًا على الأقل، فقد قررنا نشر هذه المعلومات الآن لأننا نشاهد عدد الأشخاص والشركات المتأثرة يتزايد مع مرور كل يوم. أكبر خطر في هذه الحالة هو على الأفراد الذين هم في موقف يحتمل أن يكون مساومة وأفضل دفاع لهم هو وعيهم. نحن نقدر استجابة Apple السريعة وإلحاحها في معالجة المشكلة.
الصورة: 9to5Mac مجموعة من الصور من Apple وJ Lee على Unsplash
FTC: نحن نستخدم الروابط التابعة التلقائية لكسب الدخل. أكثر.
