Сравнить DuckType

Wispr Flow: масштабный сбор данных

Анализ собственных журналов приложения Wispr Flow показывает, что оно активно считывает дерево доступности используемого вами приложения. В журналах зафиксировано прохождение по всей иерархии элементов (до 9 уровней вглубь, более 75 элементов), чтение выделенных диапазонов текста и захват содержимого текстовых полей до и после диктовки. Это происходит при каждой смене приложения, включая браузеры, где также записывается посещённый URL.

Перехват сетевого трафика (mitmproxy) подтверждает, что эти данные покидают устройство. Объём телеметрии был достаточно высоким, чтобы вызвать ответы с ограничением запросов от принимающих серверов.

Статический анализ локальной базы данных приложения выявил схемы для хранения полного содержимого окон (axText, axHTML), снимков экрана и текста, уже находящегося в полях ввода. Изучение кода показывает наличие флага очереди загрузки ( needsUploading), который работает независимо от пользовательских настроек передачи данных ( shareType), — это означает, что данные могут ставиться в очередь на отправку вне зависимости от настроек согласия. Наше тестирование также показало, что при включённом режиме конфиденциальности вместе с запросами к API транскрипции передаётся дополнительный контекст документа.

Анализ сети подтверждает, что Wispr Flow использует Baseten в качестве провайдера транскрипции (были зафиксированы DNS-запросы к model-v31pl413.grpc.api.baseten.co). Их сертификаты соответствия были выданы компанией Delve — стартапом, чьи практики аудита публично ставились под сомнение. Выбор подобного сертификатора — это имитация безопасности. Создаётся видимость проверки без той строгости, которая действительно защищает пользователей.

// App and URL tracking (real URLs included)
"Sending application info request for bundle ID: com.apple.Safari and URL: [redacted]"
"Sending application info request for bundle ID: com.brave.Browser and URL: [redacted]"

// Accessibility tree traversal
"Found AXWebArea element in app: com.apple.Safari. Processed 51 elements in 0.05s, reaching depth 7"
"Found AXWebArea element in app: com.brave.Browser. Processed 75 elements in 0.02s, reaching depth 9"

// Selected text reading
"Got selected text range from selectedTextMarkerRange"
"Found nested selected text range"
"Using contents from nested element"

// Textbox content capture
"Sending IPC request: TextBoxInfo"
"Sending IPC request: UpdateEditedText"
"Found dictated text in contents, doing edit analysis"

// Baseten transcription (DNS: model-v31pl413.grpc.api.baseten.co)
// Memory usage: ~1.1 GB (app_memory: 1128316928)