苹果再曝iOS应用安全问题再现污染SDK

时间:2015-10-2466举报小编:admin

    如果开发工具本身就暗藏恶意程序,那么以此开发的应用也好不了,这是XcodeGhost给我们的教训。现在,苹果又下架了一批包含一个广告SDK的应用。


    据了解,这个名为Youmi的广告SDK会收集用户个人隐私数据,并已经发现在App Store中有256款iOS应用集成了该广告SDK。苹果目前已经全部下架处理。


    不过在此之前,这些应用已经被下载了超过100万次,造成的影响现在还没有办法统计。对此,苹果表示已经删除了与该SDK有关所有iOS应用,今后也将拒绝含有该SDK的应用递交上架申请。


    问题是苹果并没有公布这批应用的名单,而已经安装的应用仍可以继续使用,所以已经下载了该应用的用户将继续受到困扰。


    据SourceDNA研究人员介绍,该SDK主要收集用户的四大类隐私,包括:应用程序安装列表、设备平台序列号、硬件信息以及关联的Apple ID电子邮箱地址。


    该SDK由中国某第三方应用分发公司提供,只能呵呵了


    更多资讯请继续关注未来软件园