Apple registra ogni tocco nell'App Store — e non c'è modo di disattivarlo, dicono i ricercatori

Il 9 giugno 2026, i ricercatori di sicurezza di Mysk hanno rivelato che Apple registra ogni tocco, pressione di tasto e input di ricerca effettuato all'interno dell'App Store, con informazioni dettagliate sui tempi e timestamp precisi . Apple utilizza questi dati per alimentare la sua nuova funzionalità Personalized Collections e, cosa critica, i ricercatori affermano che non esiste alcuna opzione per disattivare questa raccolta: gli utenti non possono disabilitarla .

La scoperta ha scosso la community di Apple, non solo per ciò che rivela sulla raccolta dati, ma anche per il momento in cui è stata resa pubblica: appena un giorno dopo il keynote della WWDC 2026, un evento in cui la privacy era stata il tema principale.

Cosa ha scoperto Mysk

I ricercatori di sicurezza Mysk — un duo noto per aver scoperto problemi di privacy in Apple — hanno dimostrato il tracciamento utilizzando la stessa funzione di esportazione dei dati dell'App Store di Apple, chiamata "App Store Click Activity" . Hanno condiviso registrazioni che mostrano una ricerca per "Tim cook" registrata passo dopo passo, con voci separate per ogni fase della query — da "T" e "Ti" fino a "Tim cook" — ognuna accompagnata da timestamp precisi .

L'esportazione dei dati ha rivelato che Apple sta catturando:

• Ogni singola pressione di tasto inserita nella barra di ricerca dell'App Store
• Ogni tocco sullo schermo
• Informazioni precise sui tempi, che consentono ad Apple di calcolare la velocità di digitazione

Apple utilizza questi dati per alimentare la sua funzionalità Personalized Collections, che propone suggerimenti di app nell'App Store . Ma l'assenza di un meccanismo di disattivazione significa che gli utenti che desiderano la funzionalità non possono evitare la raccolta, e gli utenti che non la vogliono non hanno modo di disabilitarla .

"Ora Apple sta mettendo in pratica gli estesi dati analitici identificabili che raccoglie nell'App Store. Registrano ogni tocco e non c'è modo di disattivarlo. Possono persino calcolare la tua velocità di digitazione." — Mysk, tramite MacRumors

Il tempismo: un giorno dopo la WWDC 2026

La rivelazione è arrivata il 9 giugno 2026 — il giorno dopo il keynote della WWDC 2026 di Apple, tenutosi l'8 giugno . Durante quel keynote, Apple ha dedicato molto tempo a fiducia, sicurezza e privacy, posizionando la sua nuova Siri AI come un'alternativa attenta alla privacy rispetto ai servizi basati su cloud .

Alla WWDC 2026, Apple ha annunciato :

• La nuova generazione di Apple Intelligence e la Siri AI completamente ricostruita, che Apple ha descritto come in grado di elaborare i dati sul dispositivo o tramite la sua infrastruttura Private Cloud Compute
• Funzionalità di sicurezza per i bambini più robuste e controlli parentali estesi, con account obbligatori per i minori di 13 anni
• Aggiornamenti software più ampi per iOS 27, iPadOS 27, macOS 27 e visionOS 27, con funzionalità di privacy integrate

In una sessione stampa privata, i dirigenti Apple Craig Federighi e Mike Rockwell hanno approfondito l'architettura della privacy della nuova Siri AI, distinguendola da servizi cloud come Gemini . Apple ha dichiarato che il suo impegno per la privacy è un importante fattore di differenziazione, garantendo che i dati personali elaborati attraverso i suoi servizi AI siano protetti .

La contraddizione con il marketing sulla privacy di Apple

La scoperta di Mysk crea una netta contraddizione con la comunicazione di Apple sulla privacy :

• Sul palco della WWDC: Apple si è presentata come un'azienda incentrata sulla privacy, con dirigenti che descrivevano le misure di sicurezza e privacy relative alla nuova Siri AI e Apple Intelligence . L'azienda ha sottolineato che i dati elaborati tramite Apple Intelligence rimangono privati e che il sistema utilizza un "orchestratore di sistema" per decidere se elaborare le richieste sul dispositivo o tramite Private Cloud Compute .
• Dietro le quinte: Apple stava raccogliendo dati comportamentali dettagliati all'interno del proprio App Store — incluse singole pressioni di tasti, tocchi e informazioni sui tempi — senza alcuna opzione di disattivazione disponibile .

Il contrasto è stato particolarmente stridente perché la scoperta è emersa circa un giorno dopo che i dirigenti Apple avevano utilizzato la WWDC per presentare l'approccio dell'azienda all'AI come un fattore di differenziazione in termini di sicurezza e privacy . Come ha osservato un ricercatore, "Apple sta mettendo in pratica gli estesi dati analitici identificabili che raccoglie nell'App Store" — contraddicendo direttamente la narrativa incentrata sulla privacy .

Cosa significa per gli utenti

Per gli utenti Apple che prendono sul serio le promesse sulla privacy dell'azienda, le scoperte di Mysk sono preoccupanti:

• Nessuna possibilità di disattivazione: Apple non fornisce alcun interruttore per disabilitare la raccolta di analisi dell'App Store, a differenza di alcuni altri sistemi di analisi sulla piattaforma .
• Raccolta dati di prima parte: A differenza del tracciamento di app di terze parti (che Apple ha limitato in modo aggressivo tramite App Tracking Transparency), questa raccolta avviene all'interno delle app stesse di Apple .
• Granularità dei dati: I dati catturati includono singole pressioni di tasti e informazioni sui tempi, che potrebbero potenzialmente essere utilizzati per dedurre la velocità di digitazione, i modelli di comportamento di ricerca e altro ancora .

Al momento della pubblicazione, Apple non ha ancora risposto pubblicamente alle scoperte di Mysk. Gli annunci della WWDC 2026 includevano nuovi requisiti di dichiarazione sulla privacy per le app di terze parti , ma la raccolta dati dell'App Store stesso sembra operare al di fuori di queste stesse regole.

In conclusione

La rivelazione di Mysk è l'ultimo episodio di una tensione ricorrente tra il marketing sulla privacy di Apple e le sue effettive pratiche di raccolta dati. Mentre Apple si posiziona come leader nella privacy — specialmente con le sue nuove funzionalità AI sul dispositivo e i controlli parentali — il suo stesso App Store sta raccogliendo dati comportamentali granulari senza possibilità di disattivazione. Per ora, la funzionalità Personalized Collections rimane attiva per impostazione predefinita e non esiste un modo noto per gli utenti di disabilitare la registrazione delle pressioni dei tasti sottostante .