您现在的位置是:首页 > 资讯 > 正文

它将从AppStore中删除使用YoumiSDK的应用程序

发布时间:2022-04-15 10:40:01来源:

导读 应用分析公司SourceDNA 刚刚发现有证据表明,iOS App Store 中的数百个应用正在收集大量关于您的身份识别数据,这违反了 Apple 的隐

应用分析公司SourceDNA刚刚发现有证据表明,iOSAppStore中的数百个应用正在收集大量关于您的身份识别数据,这违反了Apple的隐私政策。这些应用程序都使用广告SDK有米,它从苹果不知道的私有API中提取数据。有米的代码会调用你手机上安装的所有应用的列表、与你的AppleID关的电子邮件、你设备内部外围设备的序列号,如果你运行的是旧版本的iOS,SDK可以调用您设备的平台序列号。

为什么这很重要:这是上个月第三次在Apple批准的iOS应用程序中发现可疑代码。使用受感染版本的AppleXcode(用于构建iOS应用程序)的开发人员在不知不觉中允许恶意软件潜在地钓鱼您的iCloud和AppleID信息。该恶意软件还能够访问您的剪贴板,这可能会对使用密码管理应用程序的人产生重大影响。本月早些时候,Apple发现一些内容阻止应用程序正在您的iPhone上安装根证书以阻止其他应用程序中的广告,而不仅仅是Safari。这些应用程序也被撤下。

苹果现在意识到了这一情况,向ArsTechnica确认,它将从AppStore中删除使用YoumiSDK的应用程序,并拒绝任何未来使用该SDK的应用程序:

“我们发现了一组使用第三方广告SDK的应用程序,该SDK由移动广告提供商Youmi开发,该SDK使用私有API来收集私有信息,例如用户电子邮件地址和设备标识符,并将数据路由到它的公司服务器。这违反了我们的安全和隐私准则。使用有米SDK的应用将从AppStore下架,任何使用此SDK提交到AppStore的新应用都将被拒绝。我们正在与开发者密切合作,以帮助他们快速将应用程序的更新版本重新发布到AppStore,这些版本对客户来说是安全的并符合我们的准则。”

标签:

上一篇
下一篇