首页>新闻>苹果资讯>研究报告:二十多款热门iOS应用向第三方发送用户数据

研究报告:二十多款热门iOS应用向第三方发送用户数据

2018-09-10
4809
来源:新浪科技

研究报告:二十多款热门iOS应用向第三方发送用户数据


近日消息,一项新研究称,包括天气和健身追踪工具在内的二十多款iOS应用程序中包含一个代码,该代码会秘密与数据盈利公司共享用户的位置和其他信息。尽管苹果已经针对隐私和保护用户数据制定了明确的政策,但这些应用程序已在App Store上线。当使用这些应用程序时,用户可以采取一些措施来减少数据暴露的风险——或者你可以避免使用这些应用程序。


根据Sudo Security Group的GuardianApp(一个由安全研究员Will Strafach 负责的项目)的报告,一些热门iOS应用程序“使用了数据盈利公司提供的封装代码,秘密收集数千万移动用户精确的位置历史记录”。报告称,在某些情况下,这些应用程序还会被用于持续向这些公司更新GPS坐标,以便这些公司通过获取和出售客户数据牟利。


iOS平台允许用户控制哪些应用可以访问位置数据,但安全报告中涉及到的应用程序都是依靠本地天气报告以及准确的健身追踪工具来获得位置信息的。用户也许觉得授予这些应用位置权限是合理的,而不会考虑到数据盈利公司会获取这些共享数据。


为了从移动设备的GPS传感器那里获得精确数据的初始访问权限,应用程序通常会在位置服务权限对话框中提供一个与应用程序相关的合理理由,很少或根本不会提及一个事实,即出于与应用运行无关的目的,它们会将位置数据与第三方实体共享。


此页面上列出的所有位置数据盈利公司都会收集以下一个或多个数据信息:


蓝牙LE信标数据

GPS经度和纬度

WiFi SSID(网络名称)以及BSSID(网络MAC地址)


此外,一些公司还会收集以下一些不太敏感的设备信息类型:


加速度计信息(X轴、Y轴、Z轴)

广告标识符(IDFA)

电池充电百分比和状态(电池或USB充电器)

蜂窝网络MCC / MNC

蜂窝网络名称

GPS纬度和/或速度

出发/到达某个地点的时间戳


根据安全报告显示,含有追踪代码的应用涉及到24款知名APP,如GasBuddy、MyRadar NOAA、PayByPhone Parking以及跑步跟踪应用C25K 5K Trainer。每个受影响的应用程序都可以在App Store上进行下载,并且获得了数千个用户评级,足以彰显其热门程度。


GaurdianApp的研究公布了12家收集用户数据的数据盈利公司,其中包括RevealMobile,此公司之前就被指控通过热门天气应用收集用户位置数据。该报告还补充提到,大约100个区域新闻应用程序曾经使用过RevealMobile的代码,并将信息分享给这家数据盈利公司。


对于苹果来说,它一直在积极落实App Store的相关政策,以预防应用程序误导用户授予位置数据访问权限,从而与第三方共享。当应用程序在未经用户明确同意的情况下或出于未经批准的目的,将用户位置数据传输给第三方,即违反了苹果的政策。


目前,用户可以避免使用那些出于恶意目的收集用户数据的应用程序,也可以使用苹果的内置工具来控制哪些应用程序可以访问位置数据。


当被问及这份新研究报告时,苹果尚未对此进行评论。

标签: iPhone iOS 苹果
相关文章
  • 如何从苹果iOS11降级至iOS10.3.3

    苹果目前尚未关闭iOS10.3.3的验证通道,因此已经升级iOS11正式版的用户,并且想要降级的用户,可以直接降级回iOS10.3.3系统。一旦苹果关闭上述这些版本系统的验证通道,那么将无法再降级,因此想要降级的用户需要对苹果关闭系统验证通道的消息保持密切关注。 下面爱思小编为大家送上iOS11降级iOS10.3.3的方法:降级注意事项:1、先分类备份设备中通讯录、照片等重要资料(注意:只能使用分类备份,全备份是无法从iOS11的备份恢复...

  • 苹果关闭 iOS 11.1.2及以下版本刷机验证

    近日,苹果公司关闭了iOS 11.1.1与iOS 11.2的验证通道,想要安装iOS 11.2以下的系统或者降级已经不可能,iOS 11以下的系统只能升级到iOS 11.2和iOS 11.2.1。

  • 苹果iOS10-10.2越狱图文教程

    爱思助手 V7.22及以上版本已支持苹果iOS10-10.2设备越狱。越狱须知1、越狱前请备份您的设备资料以免造成丢失;2、保证iOS设备能正常接入网络,保证设备本身电量充足;3、此次越狱不支持iPhone7及7plus10.2越狱; 4、本次越狱属于不完美越狱,若设备重启,则会恢复到未越狱状态,Cydia及已装得越狱应用会闪退,越狱插件也将失效;此时如果还想继续越狱请重新运行设备桌面上的 yalu102图标点击“go”进行重新越狱,如果运行 yalu102...

  • 苹果iOS11系统完整功能新特性介绍

    iOS 11:为 iPhone 带来巨大进步,让 iPad实现里程碑式飞跃。iOS 11 将这个先进的移动操作系统又一次提升至新标准。它不仅翻开了 iPhone 的新一页,开启了 iPad 的新篇章;还将游戏和 app 中的增强现实体验带到这两种设备上,让更多令人眼界大开的可能成为现实。iOS 11 让 iPhone 和 iPad 变得更为强大、更个性化,同时也变得更为智能。iPad 加 iOS 11,为十分强大再加一分。一直以来,iPad 都是高效工作方式、畅快娱乐体验和强大...

  • 苹果正式关闭iOS 10.3.3/iOS 11验证通道

    跟往常发布 iOS 系统新版本一样,苹果公司目前已经关闭了 iOS 10.3.3 和 iOS 11 的验证通道。上个月,苹果发布了 iOS 11 的正式版本,并推出了两个小的系统更新来修复一些漏洞。苹果常常会在新的 iOS 系统版本发布后的一个月时间里,关闭掉旧版 iOS 的验证通道,这是苹果确保用户及设备安全的一个方法,用户将设备更新到最新系统版本,安全性也随着增加。另外关闭旧版本的验证也有利于减少潜在的新特性和软件的兼容问题。关闭 iOS ...