A dupla de desenvolvedores e pesquisadores de segurança Mysk [@mysk_co] lançou recentemente um novo aplicativo para iOS e iPadOS chamado Loupe, que revela para o usuário todas as formas pelas quais os softwares instalados no seu iPhone/iPad coletam informações pessoais para fins de direcionamento.
Gratuito e de código aberto, o app busca ajudar o usuário a tomar as medidas necessárias para proteger a sua própria privacidade no ambiente virtual. Para tal, ele lança mão das mesmas APIs 1 públicas do iOS que outros apps usam, mas sem enviar nada para um servidor remoto.
Os rastreadores não precisam do seu nome, email ou localização para reconhecer você. Sua região, idiomas, ajustes, armazenamento e sensores criam um padrão distinto o bastante para seguir você na internet. O Loupe reúne essas leituras em um só lugar para você ver exatamente o que está compartilhando.
Esses relatórios são gerados a partir de leituras, as quais contam com três níveis de acesso: passiva (legíveis por qualquer app sem qualquer tipo de aviso), requer permissão (leituras que disparam um alerta do iOS) e avançada (leituras via canais laterais possibilitados por APIs públicas).
Leituras passivas, como explicado pela dupla, podem extrair informações como o fuso horário do usuário, seus idiomas do teclado, a porcentagem da bateria e até mesmo o estado do armazenamento local. Leituras que requerem permissão, por sua vez, são aquelas que tentam acessar dados como a localização, os contatos e o movimento do iPhone, enquanto leituras avançadas podem verificar os apps instalados, fazer checagens de gráficos em um navegador oculto e acessar registros permanentes.
Ao apelar para alguma (às vezes mais de uma) dessas leituras, apps podem por exemplo, descobrir o seu nome a partir de um dispositivo emparelhado (como um par de AirPods), ver quais apps populares você tem instalado e até mesmo descobrir o segundo exato em que seu dispositivo foi configurado ou redefinido pela última vez — informações que, quando combinadas, podem ser usadas por anunciantes para identificar você.
Completamente localizado em português do Brasil, o Loupe é compatível com o iOS/iPadOS 17.0 ou superior e está disponível gratuitamente na App Store.