Apple запускает более 250 приложений, которые тайно собирают пользовательские данные

Apple удалила более 250 приложений из App Store после того, как обнаружила, что инструмент SDK тайно собирает пользовательские данные.

Затронутые приложения использовали SDK от стороннего рекламного провайдера Youmi, который без ведома разработчики приложений использовали скрытый частный API, собирающий адреса электронной почты пользователей и серийные номера устройств. числа.

Открытие было сделано платформой для анализа кода. SourceDNA (через 9to5Mac), показывая, как приложения ускользнули от процесса проверки Apple. Компания сообщила, что затронутые приложения (всего 256) были загружены около миллиона раз.

Приложения не перечислены, но предполагается, что они в первую очередь предназначены для китайского рынка.

Подтверждая проблему, Apple заявила, что теперь работает с разработчиками, чтобы вернуть эти приложения в App Store раньше, чем позже, без вредоносного API.

В заявлении в понедельник Apple написала: «Мы определили группу приложений, которые используют сторонний рекламный SDK, разработанный Youmi. рекламный провайдер, который использует частные API-интерфейсы для сбора частной информации, такой как адреса электронной почты пользователей и идентификаторы устройств, и перенаправляет данные на свои сервер компании. Это нарушение наших правил безопасности и конфиденциальности.

“Приложения, использующие SDK Youmi, были удалены из App Store, и любые новые приложения, отправленные в App Store с помощью этого SDK, будут отклонены.. Мы тесно сотрудничаем с разработчиками, чтобы помочь им быстро вернуть в App Store обновленные версии своих приложений, которые безопасны для клиентов и соответствуют нашим рекомендациям ».

Смотрите также: Обзор iPhone 6S

Еще неизвестно, существуют ли другие сторонние службы мобильной рекламы, использующие подобные мошенничества, но SourceDNA предполагает, что это будет более распространено, чем известно в настоящее время.

«Учитывая, насколько проста эта обфускация и как долго приложения
доступны, у которых есть это, - писали на сайте, - мы обеспокоены тем, что другие опубликованные приложения могут быть
используя разные, но связанные подходы, чтобы скрыть свое злонамеренное поведение ».