Apples nye HomeView-skjerm lot mor lese datterens meldinger: alvorlig personvernfeil avdekket

En anmelder fra The Verge klarte gjentatte ganger å bla gjennom sin 15-årige datters tekstmeldinger på den splitter nye HomeView-skjermen, selv etter at datteren hadde gått fra enheten.

Funnet rokker ved selve kjernen i Apples salgsargument. Konsernet lover at HomeView kjenner igjen ansikter og gir hver bruker sitt eget, private innhold i Meldinger, FaceTime, Kalender, Påminnelser og Find My. «Personlig innhold holdes privat fra andre», står det i Apples egen pressemelding.

Slik fungerte det ikke i praksis.

Fem til ti sekunder for sent

Jennifer Pattison Tuohy, som er senior smarthjem-anmelder hos The Verge, testet HomeView sammen med datteren sin i både kjøkken, soverom og kontor. Nærmet hun seg skjermen innen rundt fem sekunder etter at datteren hadde sveipet seg ut av Meldinger og gått fra enheten, kunne hun likevel scrolle gjennom datterens meldinger i inntil ti sekunder før en ny ansiktssjekk låste henne ute.

Les også: VW ID. Polo og Skoda Epiq selger som aldri før: Ventetiden er opp til 21 måneder

I enkelte tilfeller tilbød HomeView seg å bytte til Tuohys profil, mens datterens tekstmeldinger fortsatt sto åpne på skjermen. Lå datteren i en sofa i samme rom, kunne kameraet også fortsette å kjenne henne igjen, slik at meldingene ble liggende tilgjengelige for den som faktisk sto foran skjermen.

Tuohy ga HomeView 7 av 10 og kalte den likevel sin nye favoritt-skjerm for selve smarthjem-styringen. Men hun konkluderte, slik MacStories har oppsummert anmelder-runden, at brukerautentiseringen er «klønete» og at personlig informasjon kan bli liggende synlig for neste person som dukker opp foran enheten.

Blandede funn fra andre tester

Det er foreløpig uklart hvor bredt problemet rammer. Flere andre anmeldere fikk ikke reprodusert feilen under sine tester, og 9to5Mac rapporterte at forsøk på å åpne Meldinger på ektefellens profil utløste en identitetskontroll som stoppet tilgangen. Ingen av de andre store tech-nettstedene i anmelder-runden plukket opp samme svikt som The Verge.

Apple på sin side har bygd personvernet på at kamera- og mikrofondata skal behandles isolert fra resten av systemet. I markedsføringen heter det at innhold i apper som Meldinger og Kalender bare vises når riktig ansikt er gjenkjent OG den tilhørende iPhonen eller iPaden er i nærheten og nylig låst opp. The Verges funn tyder på at selve overgangs-sekundene mellom to profiler er der sikkerheten brister.

Les også: Apples kinesiske leverandør røpet prosjektene: Smartbriller og AirPods med kamera er på vei

Lansert fredag, men ikke i Norge

HomeView gikk i salg fredag 13. november til 299 dollar, rundt 3.200 kroner, i USA, Storbritannia, Canada, Australia, New Zealand, Singapore, Sør-Afrika og India. 7-tommer-skjermen med A18-brikke kjenner igjen opptil seks husstandsmedlemmer via ansikt og stemme, og styres av Siri uten en egen App Store.

Norge og resten av EU står foreløpig utenfor lanseringen. Apple begrunner det med at Siri AI ennå ikke er klarert for iOS i EU-markedet, og enheten er dermed ikke å få tak i hos norske forhandlere ved lanseringen.

Les også: Europa er svindlernes favorittmål: Phishing-angrep øker tre ganger raskere her enn i resten av verden