Apple записывает каждый поиск и нажатие в App Store без возможности отключения, заявляют исследователи

Компания Apple регистрирует подробные действия в App Store, включая отдельные нажатия клавиш и касания, связанные с поиском, с использованием точных меток времени, согласно данным исследователей безопасности из компании Mysk. Исследователи утверждают, что эти данные теперь используются для поддержки новой функции Apple Personalized Collections («Персонализированные подборки») и в настоящее время их невозможно отключить.

В публикации на платформе X дуэт исследователей поделился записями из собственной системы экспорта данных об активности кликов в App Store от Apple, на которых видно пошаговое логирование поискового запроса «Tim cook». Записи включают отдельные строки для каждого этапа ввода запроса — от «T» и «Ti» до «Tim cook» — с точными метками времени для каждого события. По данным Mysk, эти данные можно использовать для восстановления процесса набора текста и вычисления скорости печати.

Эти выводы появились всего через несколько дней после того, как Apple представила функцию Personalized Collections на конференции WWDC 2026 в рамках масштабного пакета обновлений App Store. Эта функция предлагает индивидуальные рекомендации приложений во вкладках «Приложения», «Игры» и «Поиск» на основе активности и загрузок пользователя. В Apple заявили, что рекомендации будут со временем развиваться, однако компания публично не детализировала объем данных о взаимодействии, используемых для их формирования.

Собственная документация Apple указывает на то, что компания сохраняет данные об активности в App Store для понимания поведения и предпочтений пользователей, измерения эффективности функций, улучшения дизайна программного обеспечения и обеспечения целостности транзакций и вводимого пользователем контента. В документации перечислены поля для кликов, поисковых запросов, введенных терминов, меток времени, истории страниц, целей кликов и других взаимодействий с App Store.

В Mysk отметили, что записи, показанные на скриншоте, были получены через систему экспорта конфиденциальных данных Apple, а не в результате анализа сетевого трафика. Исследователи сообщили, что пользователи могут запросить копию своей активности в App Store через сайт privacy.apple.com, где аналогичные логи включены в загружаемый архив.

Исследователи также подвергли критике отсутствие возможности отказаться от сбора данных, утверждая, что у пользователей iPhone в регионах без альтернативных магазинов приложений нет практического способа избежать этого сбора при продолжении загрузки приложений.

Компания Apple пока не прокомментировала эти выводы и не объявляла о планах предоставить настройку для отключения сбора данных.