Apple bevestigt dat sommige iOS-systeemprocessen geen Locatie-toggle hebben

Apple heeft bevestigd dat sommige processen die in het systeem van iOS draaien geen handmatige toggle hebben om de toegang tot locatie te ontzeggen. Het is onbekend welke dat zijn en waarom die niet per proces uit te schakelen zijn.

Sommige processen zijn wel handmatig uit te schakelen en sommige niet, meldt KrebsOnSecurity. Apple meldt nergens dat dat zo is, maar bevestigt het wel tegen het beveiligingsbedrijf. KrebsOnSecurity merkte op dat het icoon dat aangeeft dat locatievoorzieningen worden gebruikt, het pijltje, in de statusbalk verschijnt, zelfs als de gebruiker alle individuele apps en processen die toegang hebben tot locatiediensten heeft uitgeschakeld. "Het is de bedoeling dat het icoon voor Locatievoorzieningen in de statusbalk verschijnt wanneer Locatievoorzieningen zijn ingeschakeld. Het icoon verschijnt voor systeemprocessen die geen switch hebben in het instellingenmenu", zo zegt Apple tegen het bedrijf.

Het icoon verschijnt niet als gebruikers locatiediensten helemaal uitschakelen. Als gebruikers bijvoorbeeld locatiediensten willen inschakelen voor een enkele app, maar voor alle andere apps en processen geen toestemming willen geven, is dat nu niet mogelijk vanwege het laten draaien van processen met niet individueel uit te schakelen toegang tot locatie.

Het is onbekend welke processen dat zijn. Onder meer Find my iPhone, Noodmeldingen, kalibratie van het kompas en verzameling van wifi-netwerken voor locatieverbetering staan wel in de instellingen en zijn dus individueel uit te schakelen. De processen zonder toggle lijken alleen te draaien op iPhone 11-modellen. KrebsOnSecurity kon dit niet reproduceren op een iPhone 8 en Tweakers kon dat ook niet op een iPhone SE. De testen zijn gedaan met de nieuwste stabiele versie van iOS, 13.3.2.

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Reacties (50)

Ik heb me al eens vaker zitten afvragen, zijn er cases voor smartphones die alle signalen blokkeren (wifi, blutooth, GPS, 3/4/5G)? Wat ik kan vinden online, werkt niet of is niet meer beschikbaar...

Wat mis je aan vliegtuigmodus?

Omdat er toch (al zo gaan verschillende meldingen) signalen worden verstuurd/ontvangen in een aantal situaties... Vliegtuigmodus is een software switch, ik zou graag een optie willen hebben/zien die dit hardware matig uitschakelt, dus een case eromheen wanneer dit nodig is...

Het is een beetje paranoïde, maar heel soms is die optie hebben belangrijk.

Simpel: WIF !!!

Wrap In Foil .... Alu folie eromheen en klaar is kees. Kom geen signaal meer naar binnen of naar buiten.

De koelkast, zoals Snowden adviseert.

Voor iets meer portable zou je aan een koekblik kunnen denken.

Ik heb moeite met locatietoegang / opties met mij iphone se. Find my friends werkte goed genoeg maar is niet meer beschikbaar voor mijn telefoon. Whatsapp moet voor live locatie delen nu 100 % toegang hebben (ik weet niet of komt door Apple, Whatsapp of Google maps). Wil Apple dat ik een nieuwe telefoon koop of heeft Facebook of Google weer zo´n fijne service om mijn privacy te ondermijnen.

offtopic:
Het is ontzettend moeilijk allemaal. Over ongeveer 3 jaar krijgt mijn dochter haar eerste telefoon en ik ben bang dat ik tegen die tijd nog steeds geen degelijke privacy opgezet heb in het gehele internet en telefonie gebeuren. Ik ben geen tech specialist maar mijn vrouw wel en niet zo´n beetje ook. We komen er niet uit. Om te janken gewoon.

De app ‘find my friends’ heet nu ‘zoek mijn’ en heeft een ander icoontje. Het bestaat nog steeds. Ik dacht ook dat het weg was.

Helaas..... Mijn iphene se in engels: ´This app requires specific features not available on this device´. Best gek aangezien het een paar jaren prima werkte....

Op mijn zus haar SE werkt het nog steeds. Vreemd ...

De makkelijke oplossing: accepteren dat je dochter waarschijnlijk toch op Tiktok en Instagram komt te staan. Dan gaan locatie voorzieningen weinig meer uitmaken. Groepsdruk is velen malen sterker dan wat jij als ouder gaat uithalen.

Beter begeleid je je kinderen in het gebruik van dit soort apps dan alles maar uit te willen sluiten.

Je dochter koopt gewoon een burner phone als je zo paranoïde omgaat met dit soort zaken. Heeft mijn zoon vroeger ook gedaan. Je gaat het niet winnen, geloof me.

offtopic:
Het is ontzettend moeilijk allemaal. Over ongeveer 3 jaar krijgt mijn dochter haar eerste telefoon en ik ben bang dat ik tegen die tijd nog steeds geen degelijke privacy opgezet heb in het gehele internet en telefonie gebeuren. Ik ben geen tech specialist maar mijn vrouw wel en niet zo´n beetje ook. We komen er niet uit. Om te janken gewoon.

De oplossing voor dit probleem zit vooral in opvoeding en uitleg. Laat maar zien wat voor vervelende dingen er kunnen gebeuren als ze niet verstandig met de telefoon en de apps omgaat. Uiteindelijk ga je de strijd om de controle verliezen, dus zorg dat je kinderen online-weerbaar worden.
Wij gebruiken wel wat parental controls voor iOS en android, maar daarmee heb je hooguit invloed op de apps die worden geïnstalleerd. Je hebt je geen grip wat er bijvoorbeeld allemaal in whatsapp wordt gepost.
De eerste jaren hebben mijn kinderen overigens wel een telefoon gehad, maar dat was een dumb-phone, waar geen apps op konden worden geïnstalleerd. Leuk voor de bereikbaarheid, maar natuurlijk totaal niet chill.

Het is me niet helemaal duidelijk wat dit impliceert. Het zou in theorie kunnen betekenen dat Apple de locatie van de iPhone 11 serie kan kennen, ook als de sevice op systeemniveau uit staat.

Het kan ook betekenen dat locatieservices als input voor kloksynchronisatie werkt, of met AirDrop gebruikt wordt voor de beam detectie, of voor offline iOS-to-iOS encrypted locatie recovery.

We weten het eigenlijk gewoon niet.

Dat zijn zaken die ook op de andere devices werken, en het artikel geeft aan dat dit enkel om systeem processen gaat op de iPhone 11.

Oh, dat zal het dan wel beperken tot de AirDrop beam richting detectie.

Is me zelf ook op gevallen, in de volgende update zullen ze dat wel verwijderd hebben ondanks dat het wel gebeurd.

Waarom zouden ze dat doen? Ze vinden het duidelijk niet erg dat je weet dat de locatieservice actief is en bevestigen het netjes aan die site. Waarom verbergen? Apple kennende zullen ze eerder toggles voor die diensten toevoegen dan net doen alsof de locatie niet opgevraagd wordt. Je kan ook het volledige locatiesysteem uitschakelen als je wil, dan kan niets er nog gebruik van maken.

Misschien iets voor de “tags”?

https://www.iphoned.nl/apple-tag/

Ja of voor die feature waarmee je een iOS device kan zoeken als die uit staat, via zo’n mesh netwerk.

[Reactie gewijzigd door page404 op 5 december 2019 07:13]

Een goede kans dat dit te maken heeft met de U1 chip die tegelijk met de iPhone 11 is gepresenteerd.
Deze "ultrawideband" chip kan onder andere zorgen voor meer accurate locatie bepaling maar ook voor betere Airdrop functionaliteit.

Ik zou het vergelijken met de toestemming voor locatietoegang die een app op Android nodig heeft, puur en alleen omdat deze toegang tot Bluetooth nodig heeft.

Dat Apple nou niet een toggle inbouwt om alles in 1x aan en uit te zetten, ik snap dat niet... zelfde voor apps die data gebruiken, je moet echt als een debiel al die schuifjes om zetten met de hand... /rant

Je kunt je locatievoorzieningen gewoon systeembreed uitzetten, dus ook voor apps. Dat kan ook met data, of ik snap je probleem niet.

Als jij het voor 29 apps wil uitzetten en voor 1 aan zul je er toch echt 29 met de hand moeten uitzetten, een toggle die bovenaan de lijst staat zou dat probleem oplossen.

Ah op die fiets Dat is wel onhandig ja, maar aan de andere kant hoevaak verwacht je dit te doen? Doorgaans staat alles standaard uit bij Apple tenzij je bij het vragen naar permissie meteen altijd op toestaan duwt.
Wat niet wil zeggen dat ze het vrij makkelijk toe kunnen voegen inderdaad.

In het geval van de data setting per app en bezoeken aan het buitenland vrij vaak

Je kan prima de locatie service uitschakelen hoor. op ELKE ios apparaat.
Er zit ergens aan de zijkant van je apparaat een knopje, druk die eens in, en klik "Uitschakelen"

En daarna koop je een Android telefoon.

Uit is niet uit uit hoor. Vraag maar aan de geheime diensten.

Snap ook niet waarom ze die toggle niet gewoon in het command center kunnen stoppen.

Waarschijnlijk een foutje. Apple staat juist bekend om zijn instelmogelijkheden als het op privacy en locatievoorzieningen aankomt en daarom waarschijnlijk ook niet te reproduceren op een iPhone 8

[Reactie gewijzigd door Naafkap op 4 december 2019 18:16]

apple staat bekend om hun goede PR gepraat en aan jou reactie laat dat goed duidelijk zien.

Argumentum ad nauseum.

Apple heeft z’n zaakjes prima voor elkaar. Zo moeilijk is dat niet.

Goed verhaal. Je kunt op je toestel zeer veel instellen, dat is waar ik met mijn reactie op doel.

[Reactie gewijzigd door Naafkap op 4 december 2019 18:36]

Op mijn iPad met iOS 13.2.3 heb ik anders beduidend minder rechten opties dan op mijn Android telefoon waar ik zelfs systeem processen rechten kan ontnemen

Wat voor rechten heb je ‘t dan over? Je kan op de iPhone ook behoorlijk veel rechten van Apple’s eigen apps en services beperken, wat mis je precies? Let op dat als bij sommige apps permissies niet staan, dat ze er over ‘t algemeen dan niet om verzoeken/er geen gebruik van maken en er dus ook geen optie is om ‘t toe te kennen/ontzeggen.

De basisrechten zijn vergelijkbaar, beide systemen kennen de standaard locatie, contacten, microfoon, camera, etc. rechten. Het verschil komt deels neer op features (zoals PiP wat iOS volgens mij niet kent), settings die van natura komen dankzij het verschil in beleid qua sommige functies (zoals het installeren van onbekende bronnen) maar ook op achtergrond/systeem diensten die niet als app zijnde gexposed zijn naar de gebruiker zoals de beruchte Google services.

"Locatie" op iOS is dacht ik de enige permissie met gedetailleerde instellingen voor het systeem zelf. Homekit en Apple Carplay kan ik niet vergelijken die heb ik beide nog nooit gebruikt.

Let op dat als bij sommige apps permissies niet staan, dat ze er over ‘t algemeen dan niet om verzoeken/er geen gebruik van maken en er dus ook geen optie is om ‘t toe te kennen/ontzeggen.

Fair point, dit zelfde principe wordt op Android ook gehanteerd Bij mijn weten staan de rechten per permissie en daarbij horende apps wel onder het kopje "privacy" bij instellingen.

[Reactie gewijzigd door Caayn op 4 december 2019 19:21]

Aan of uitzetten van meldingen per app.
Privacy rechten aanpassen/overrulen er app.
Eigen firewall kunnen draaien.
Beter gespecificeerde privacy rechten in android.
Gewoon net effe wat meer vrijheid.

Ik ben zelf van ios over naar android, was best effe wennen, maar ik vind het zo veel fijner nu.
Ja, dat effe wennen duurde toch wel maandje of 3-4..
Ik kan zelf veel meer bepalen t.o.v. ios en geen gedwongen bloadware.

Als ik dan ook zo naar het beleid van apple kijk de laatst jaren, daar wordt ik niet vrolijk van.
Ze "dwingen" je bijna hun clouds in. Kijk nou naar een de laatste tablets, heb je een usb3.2 aansluiting, bijna alles werkt perfect.. alleen jammer dat een usb stick of usb schijf niet mag.. dat soort dingen hou ik niet van. Dat was een belangrijke in de overweging naar android om te stappen.
Dan kijk ik ook even naar "werking", laatste updates van apple hebben best wat problemen gehad.
b.v. ineens kan je niet meer op een wifi punt, terwijl je op een andere wel kan en andere iphones kunnen er wel bij.

Tot nu toe mijn eerste jaar met een android (xiaomi mix 2s) bevalt erg goed.
En minder "raare" wifi problemen zoals me vrouw heeft met haar iphone.

Zelf zeg ik, het is maar net wat je fijner vind.
Ik snap best dat mensen een iphone willen of hebben, zeker als je alles van apple hebt.
Alleen ben ik om.

“Aan of uitzetten van meldingen per app.
Privacy rechten aanpassen/overrulen er app.
Eigen firewall kunnen draaien.“

Dat kan ook allemaal op iOS Sterker nog, in iOS heb je zelfs complete controle over welke meldingen wel/niet mogen en hoe ze eruit moeten zien, of je wel een melding wil maar niet de inhoud wil tonen, et cetera.
Een firewall gaat via een lokale VPN, maar zonder root werkt dat op Android naar mijn weten exact hetzelfde: al die apps maken een lokale VPN aan. En met root: ja met een jailbreak kan het op iOS ook directer dus dat telt niet.

Beter gespecificeerde privacy rechten op Android ben ik het 100% mee oneens, maar meningen kunnen verschillen.

Ik gebruik iCloud overigens bijna nergens voor, enkel wat zaken die echt heel zwaar relaxt zijn om daar mee te syncen. Maar eigen beveiliging hebben. Maar dat je geen externe opslag op de nieuwe iPad’s kan koppelen is inderdaad erg jammer, I’ll give you that. Als dat belangrijk is kan een Android of Windows tablet inderdaad de betere keuze zijn.

Bij mij is ‘t juist andersom allemaal. Ik ben van Android naar iOS gegaan omdat iOS meer controle biedt, veel minder rotzooi aan boord heeft en veel privacy vriendelijker en veiliger is dan Android. Maar je moet inderdaad de afweging voor jezelf maken, als je Android fijner vindt moet je dat zeker gebruiken.

Ja,.. dat kan natuurlijk ook.. Ik ken er genoeg hoor die zweren bij IOS hoor.
Enne,,, bedankt, dat firewall via vpn dat wist ik niet, weer wat geleerd.
Je had zeker geen Android One..

Qua rechten, even als voorbeeld, app Signal.
https://play.google.com/s...ughtcrime.securesms&hl=nl
Even onderop bij Rechten kijken.
Zo iets al dat vind ik niet bij Apple Store, waar zit die?

En even als voorbeeld Signal, zal ik dus niet installeren.
Want dingen als dit vind ik gewoon niet nodig.
modify your own contact card
change network connectivity
use accounts on the device
full network access
create accounts and set passwords

Ah dat is een mooi voorbeeld van hoe het permissiesysteem op Android wat onduidelijk kan zijn. Er staat enkel dat een app bepaalde machtigingen nodig heeft of kán hebben, maar niet hoe en wat en waarom - dus leuk dat die permissies verzocht worden, maar je bent geen hol wijzer geworden. Vroeger, ik weet niet of dat nu nog zo is op de nieuwste Android-versies, werden die permissies ook direct allemaal toegekend. Ze waren ook niet uit te zetten zonder AppOps (wat veel fabrikanten lange tijd om onverklaarbare reden hebben tegengewerkt, behalve HTC vziw.) of root toegang. Nu kan dat gelukkig wel geloof ik?

Bij iOS werkt het al jaren anders en daarom zie je het ook niet in de Store. Een app kan om toestemming vragen voor een bepaalde functie, een voor een, zodra je de app start of een bepaalde functie voor het eerst probeert te gebruiken. Tegenwoordig moeten app makers in nieuwe updates ook aangeven *waarom* die permissie nodig is. Aan de ene kant is dat irritant omdat je dan bij het starten voor de eerste keer opeens tig permissie prompts krijgt, aan de andere kant: je moet expliciet toestemming geven vóór de permissie wordt toegekend. Dus stel ik wil WhatsApp installeren. Die vraagt meteen om toestemming voor het adresboek en pushmeldingen en waarom ze daarom vragen. Pas als ik mijn locatie wil delen vraagt ie om toestemming en kan ik kiezen: eenmalig, bij gebruik of altijd (op de achtergrond). Roep ik die functie niet aan, dan wordt ook nooit verzocht om die permissie toe te kennen. Permissies worden dus nooit bij installatie al toegekend en het staat niet vast dat de permissies ook werkelijk nodig zijn. Je kan altijd weigeren. Permissies werken dus te allen tijde opt-in met de optie om het achteraf in te trekken, in plaats van als opt-out by default. (Vziw is Android ook meer naar dat model toe gaan werken, en terecht.) Nu is dit ook niet 100% waterdicht natuurlijk, immers kan een dev wel zeggen dat ze ‘t om reden A vragen, maar misbruiken ze het niet ook voor reden B? (Al is Apple daar heel streng in en controleert actief.) Maar het is veelal iig een stuk duidelijker en altijd opt-in.

Het tweede probleem met Android was en is dat vaak onduidelijk is waar een permissie voor dient. Soms klinkt het heel obscuur/dubieus, maar komt dat omdat een bepaalde API niet te gebruiken is zonder die permissie - terwijl de rest van die permissie je als developer echt geen reet interesseert en je er niets mee doet. Signal legt dat allemaal gelukkig wel netjes uit op hun website: https://support.signal.or...sions#android_permissions De permissies klinken best bizar als je de naam in de Play Store ziet, maar als je kijkt waarom ze het gebruiken valt het weer behoorlijk mee en kan je zelf besluiten of het nodig is of niet.

Signal kan je dus gerust installeren. Is ook opensource, dus evt kan je zelf kijken hoe het zit en de app zelf builden als je dat echt wil.

[Reactie gewijzigd door WhatsappHack op 6 december 2019 17:20]

Meer opties geeft niet per se meer controle. Als het te ingewikkeld wordt, weet niemand nog hoe het best te gebruiken.
iOS heeft rechten trouwens al langer en beter onder controle dan Android, waar de meeste toestellen nog geen individuele app rechten kunnen zetten wegens... niet een recente OS versie.

Meer opties geeft niet per se meer controle. Als het te ingewikkeld wordt, weet niemand nog hoe het best te gebruiken.

Standaard lijken de permissie settings vrij veel op elkaar imo. Bij Android moet je er wat dieper induiken wil je bij de ingewikkeldere settings komen.

iOS heeft rechten trouwens al langer en beter onder controle dan Android, waar de meeste toestellen nog geen individuele app rechten kunnen zetten wegens... niet een recente OS versie.

Ik weet niet precies hoe de verhouding ondertussen is maar ik dacht dat permissies met Android 5 geïntroduceerd zijn welke ondertussen al weer ruim vijf jaar op de markt is.

Correct me if I'm wrong, ik ben zelf pas bij Android 8 ingestapt, daarvoor was ik een Windows Phone (rip) gebruiker

offtopic:
Op het topic van permissies. Windows Phone had ook een best mooi systeem daarvoor.

[Reactie gewijzigd door Caayn op 4 december 2019 19:30]

Op een iPhone kan je ook locatievoorzieningen van systeemprocessen uitschakelen.

Klopt volledig

Aangeven dat iets mogelijk een foutje is is toch geen waardeoordeel over het probleem zelf/het probleem rechtpraten?

dan zou apple dat toch toegeven?
maar dingen blijven ontkennen dan met een goed excuse komen is ook 1 van apple's vaardigheden.

Erg irritant en past niet bij een Pro device.

Omdat er ergens Pro in de naam staat betekent nog niet dat het 'pro' is, het is over het algemeen een labeltje om ergens meer geld voor te kunnen vragen en zegt eigenlijk niets over de functionaliteit...

Als je je naam op Tweakers.net veranderd naar "Pro Bomberman71" betekend ook niet dat je opeens een professional bent...