打印

256个App收集用户信息将下架

lsy

小黑屋

帖子: 9588
精华: 0
积分: 18213
激骚: 943 度
爱车: 19款forester
主机: 三家
相机: 都丢了
手机: 主力机永远是iPhone
来自: 哈尔滨
注册时间: 2007-7-15

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆

发短消息
加为好友
当前离线

1^# 大中小发表于 2015-10-21 05:54 只看该作者

posted by wap, platform: iPhone
据国外媒体报道，安全分析公司SourceDNA公布的一项研究发现，超过250个App违反苹果App Store的隐私政策，收集用户的邮件地址、装机应用、序列号以及其它可以跟踪用户的信息。这些App都使用了国内移动广告提供商有米的SDK。

苹果迅速发出声明确认了此事：

我们发现一批App使用私人API收集用户个人信息，包括邮件地址、设备认证信息以及路由数据，这些App都使用了有米开发的第三方广告SDK，而收集的信息被传到公司的服务器。这种行为违反了我们的安全和隐私准则。使用有米SDK的App将从App Store下架，而新App如果使用了这个SDK也将被拒绝。我们正和开发者紧密联系，帮助他们升级到安全的版本，早日回归App Store。

这些使用了有米SDK的App多数来自中国，其中包括中国版麦当劳App。这是继XcodeGhost事件后App Store中国区爆发的又一安全事件。

SourceDNA的研究人员发现这些App收集的数据主要包括以下四类：

1、用户安装在手机上的应用列表信息；

2、在用户运行旧版iOS时，收集设备的平台序列号；

3、在运行新版iOS时，收集设备的硬件组件及组件序列号；

4、用户的Apple ID邮箱。

App使用有米的SDK来展示广告，而有米则通过它来收集用户信息。这些数据收集行为已经持续了大概一年，最初从收集App列表开始，之后越来越猖狂，发展到现在的版本。通过收集组件序列号，有米就可以获得每一台设备的独特身份信息。

除了麦当劳，SourceDNA的博文并未贴出其它App的名字。我们从有米的官方网站发现其合作伙伴还包括唯品会和淘宝网等知名App。

TOP

achen126

魔神至尊

下山豹

帖子: 27189
精华: 0
积分: 27027
激骚: 497 度
爱车: 雅迪
主机: PCPS4NS
相机
手机: s9+
来自: 湖北
注册时间: 2008-9-4

TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

2^# 大中小发表于 2015-10-21 06:44 只看该作者

posted by wap, platform: iPad
操他妈的，苹果干得好！

TOP

aso

天外飞仙

帖子: 10882
精华: 0
积分: 23362
激骚: 850 度
爱车
主机
相机
手机
注册时间: 2001-8-26

发短消息
加为好友
当前离线

3^# 大中小发表于 2015-10-21 09:55 只看该作者

posted by wap, platform: iPhone
对你国这帮逼一定要开小灶严审才行啊。。

烂到骨头里去了已经，无论如何都要想方设法偷点东西。。

TOP

zhaolinjia

N64 FANS

主公

MAC FANS

帖子: 117198
精华: 5
积分: 212923
激骚: 41763 度
爱车: 头像：早安少女钱琳
主机: Nintendo64
相机: Canon IXUS 400
手机: Nokia E63
来自: 北京
注册时间: 2002-7-20

PS区大会员奖☆☆ PS区大收藏家奖☆☆☆ PS区生还者入格奖☆ PS区侠盗飞车V入格奖☆ PS区携带达人VITA命☆ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 任区任饭认证☆☆ 数码区 iPhone6 Plus发售纪念☆☆☆ 数码区 iPhone6 发售纪念☆☆☆ 水区参议员勋章★☆ 水区达人认证☆☆☆