實測：iOS應(yīng)用趁著用戶不注意收集大量個人信息

2019-05-31 09:58:50來源：新浪科技　

據(jù)每日郵電訊網(wǎng)站報道，不少熱門iOS應(yīng)用在趁著用戶不注意的時候，收集大量個人信息。

《華盛頓郵報》近日做了一個測試。當(dāng)測試人員把iPhone連接到監(jiān)測軟件上之后，他們發(fā)現(xiàn)有5400多個應(yīng)用跟蹤器正在向第三方傳送設(shè)備上的數(shù)據(jù)。所收集的數(shù)據(jù)范圍廣闊，這些跟蹤器甚至連敏感信息如電子郵件、電話號碼、IP地址以及用戶的具體位置等等都不放過。

這些應(yīng)用跟蹤器通常在晚上設(shè)備主人睡著的時候最活躍，或者在智能手機(jī)空閑的時候也很活躍。

它們往往利用蘋果的“后臺應(yīng)用刷新”功能來跟蹤數(shù)據(jù)。這一后臺應(yīng)用刷新功能原本是為了在應(yīng)用未使用時仍能夠傳輸數(shù)據(jù)，以確保用戶回到應(yīng)用時可以及時更新。

盡管這些跟蹤器或許可以改進(jìn)用戶體驗，但《華盛頓郵報》發(fā)現(xiàn)，這個過程會將敏感信息傳送給第三方跟蹤公司，比如Ampltitude、Appboy和Dembex等等。

與這些公司分享的數(shù)據(jù)總計有1.5千兆字節(jié)，相當(dāng)于某些用戶每月數(shù)據(jù)用量的一半。

微軟的OneDrive、Intuit開發(fā)的Mint、Nike、Spotify、天氣頻道、華盛頓郵報、Yelp、Citizen和DoorDash等，只是眾多使用跟蹤器跟蹤大量用戶信息的應(yīng)用中的一小部分。

隱私公司Disconnect的首席技術(shù)官帕特里克·杰克遜(Patrick Jackson)表示：“這些是你的數(shù)據(jù)。為什么它們會離開你的手機(jī)?為什么它們會在你毫不知情的情況下被其他人拿走?我知道數(shù)據(jù)的價值，因此我也不希望我的數(shù)據(jù)落在不相干的人手中。”

在其他情況下，第三方公司使用這些跟蹤器以便更有效地在應(yīng)用內(nèi)投放廣告。

這里存在的一個重要問題是，有些應(yīng)用并未明確說明哪些數(shù)據(jù)會被收集，會被儲存多久，以及誰可以訪問這些數(shù)據(jù)。

《華盛頓郵報》發(fā)現(xiàn)，Yelp應(yīng)用每隔5分鐘向跟蹤器發(fā)送一次數(shù)據(jù)。之后，Yelp公司發(fā)現(xiàn)，這是由漏洞所致。外賣應(yīng)用DoorDash則在其應(yīng)用中使用了9個跟蹤器。這些跟蹤器用以收集地址、姓名、電子郵件、設(shè)備名稱、唯一廣告標(biāo)識符乃至加速計數(shù)據(jù)等等，以便識別欺詐者。

DoorDash表示，公司不會向第三方出售或與之分享這些數(shù)據(jù)，但其隱私政策清楚地寫道公司“不對其他實體的隱私慣例負(fù)有責(zé)任”。

鑒于大量敏感數(shù)據(jù)為熱門應(yīng)用所跟蹤，很多人認(rèn)為，蘋果有責(zé)任采取更有效的管理措施，畢竟這些應(yīng)用運(yùn)行在蘋果的iOS操作系統(tǒng)上。

“我們做了大量的工作來幫助用戶保護(hù)他們的數(shù)據(jù)，”蘋果表示，“蘋果的硬件與軟件旨在為系統(tǒng)的各個層面提供先進(jìn)的安全和隱私保護(hù)。”

蘋果也確實提供了一些控制措施，比如關(guān)閉后臺應(yīng)用刷新，以及限制廣告跟蹤和智能反跟蹤等工具。不過，除此之外，蘋果公司也可以要求應(yīng)用進(jìn)一步澄清他們使用的跟蹤器，以便用戶更好地了解自己的數(shù)據(jù)如何被監(jiān)控。(木爾)

標(biāo)簽：