實(shí)測(cè)：iOS應(yīng)用趁著用戶不注意收集大量個(gè)人信息

2019-05-31 09:58:50來(lái)源：新浪科技　

據(jù)每日郵電訊網(wǎng)站報(bào)道，不少熱門(mén)iOS應(yīng)用在趁著用戶不注意的時(shí)候，收集大量個(gè)人信息。

《華盛頓郵報(bào)》近日做了一個(gè)測(cè)試。當(dāng)測(cè)試人員把iPhone連接到監(jiān)測(cè)軟件上之后，他們發(fā)現(xiàn)有5400多個(gè)應(yīng)用跟蹤器正在向第三方傳送設(shè)備上的數(shù)據(jù)。所收集的數(shù)據(jù)范圍廣闊，這些跟蹤器甚至連敏感信息如電子郵件、電話號(hào)碼、IP地址以及用戶的具體位置等等都不放過(guò)。

這些應(yīng)用跟蹤器通常在晚上設(shè)備主人睡著的時(shí)候最活躍，或者在智能手機(jī)空閑的時(shí)候也很活躍。

它們往往利用蘋(píng)果的“后臺(tái)應(yīng)用刷新”功能來(lái)跟蹤數(shù)據(jù)。這一后臺(tái)應(yīng)用刷新功能原本是為了在應(yīng)用未使用時(shí)仍能夠傳輸數(shù)據(jù)，以確保用戶回到應(yīng)用時(shí)可以及時(shí)更新。

盡管這些跟蹤器或許可以改進(jìn)用戶體驗(yàn)，但《華盛頓郵報(bào)》發(fā)現(xiàn)，這個(gè)過(guò)程會(huì)將敏感信息傳送給第三方跟蹤公司，比如Ampltitude、Appboy和Dembex等等。

與這些公司分享的數(shù)據(jù)總計(jì)有1.5千兆字節(jié)，相當(dāng)于某些用戶每月數(shù)據(jù)用量的一半。

微軟的OneDrive、Intuit開(kāi)發(fā)的Mint、Nike、Spotify、天氣頻道、華盛頓郵報(bào)、Yelp、Citizen和DoorDash等，只是眾多使用跟蹤器跟蹤大量用戶信息的應(yīng)用中的一小部分。

隱私公司Disconnect的首席技術(shù)官帕特里克·杰克遜(Patrick Jackson)表示：“這些是你的數(shù)據(jù)。為什么它們會(huì)離開(kāi)你的手機(jī)?為什么它們會(huì)在你毫不知情的情況下被其他人拿走?我知道數(shù)據(jù)的價(jià)值，因此我也不希望我的數(shù)據(jù)落在不相干的人手中。”

在其他情況下，第三方公司使用這些跟蹤器以便更有效地在應(yīng)用內(nèi)投放廣告。

這里存在的一個(gè)重要問(wèn)題是，有些應(yīng)用并未明確說(shuō)明哪些數(shù)據(jù)會(huì)被收集，會(huì)被儲(chǔ)存多久，以及誰(shuí)可以訪問(wèn)這些數(shù)據(jù)。

《華盛頓郵報(bào)》發(fā)現(xiàn)，Yelp應(yīng)用每隔5分鐘向跟蹤器發(fā)送一次數(shù)據(jù)。之后，Yelp公司發(fā)現(xiàn)，這是由漏洞所致。外賣(mài)應(yīng)用DoorDash則在其應(yīng)用中使用了9個(gè)跟蹤器。這些跟蹤器用以收集地址、姓名、電子郵件、設(shè)備名稱、唯一廣告標(biāo)識(shí)符乃至加速計(jì)數(shù)據(jù)等等，以便識(shí)別欺詐者。

DoorDash表示，公司不會(huì)向第三方出售或與之分享這些數(shù)據(jù)，但其隱私政策清楚地寫(xiě)道公司“不對(duì)其他實(shí)體的隱私慣例負(fù)有責(zé)任”。

鑒于大量敏感數(shù)據(jù)為熱門(mén)應(yīng)用所跟蹤，很多人認(rèn)為，蘋(píng)果有責(zé)任采取更有效的管理措施，畢竟這些應(yīng)用運(yùn)行在蘋(píng)果的iOS操作系統(tǒng)上。

“我們做了大量的工作來(lái)幫助用戶保護(hù)他們的數(shù)據(jù)，”蘋(píng)果表示，“蘋(píng)果的硬件與軟件旨在為系統(tǒng)的各個(gè)層面提供先進(jìn)的安全和隱私保護(hù)。”

蘋(píng)果也確實(shí)提供了一些控制措施，比如關(guān)閉后臺(tái)應(yīng)用刷新，以及限制廣告跟蹤和智能反跟蹤等工具。不過(guò)，除此之外，蘋(píng)果公司也可以要求應(yīng)用進(jìn)一步澄清他們使用的跟蹤器，以便用戶更好地了解自己的數(shù)據(jù)如何被監(jiān)控。(木爾)

標(biāo)簽：