Apple забрани над 250 приложения от App Store, които използваха софтуер за достъп до личната информация на потребителите. Тези приложения успяха да преминат през процеса на одобрение на App Store с частни API, които противоречат на правилата. Apple предприе действия малко след като тази сутрин се появи новина, че фирма за сигурност е открила тези приложения.
„Идентифицирахме група приложения, които използват SDK за рекламиране на трета страна, разработена от Youmi, доставчик на мобилна реклама, която използва частни приложни програмни интерфейси (API) за събиране на лична информация, като потребителски имейл адреси и идентификатори на устройства, и насочване на данни към фирмения сървър “, Apple казано На ръба.
Говорителят каза, че всички приложения са премахнати. Компанията работи с разработчиците, за да гарантира, че те могат да изпращат повторно приложения без тези частни API, за да се съобразят с правилата на Apple.
В допълнение към имейл адресите и идентификаторите на устройства (четене: серийни номера) Apple спомена, SDK на Youmi също така уведомете разработчиците за другите приложения, които потребителите са изтеглили на телефоните си - отново без потребителските разрешение. За щастие, SDK не събра особено чувствителна информация, въпреки че имейл адресите все още са компрометиращи.
Изтеглянията на тези приложения достигнаха до един милион, докато бяха в App Store и бяха първоначално открит от SourceDNA. Това е първият път, когато фирмата открива вече приложения в App Store, които използват частни API.
Не е известно кои приложения конкретно Apple е премахнала от App Store. Още по -любопитно е как Apple позволява на стотици приложения да се плъзгат през оградената му градина, която е налице за целите на сигурността и контрола на качеството. Само миналия месец Apple по някакъв начин пусна XCodeGhost в App Store, което подхрани първият голям провал в сигурността на платформата.
Ако Apple започна да отслабва хватката си в сигурността на App Store, може би трябва да затегне нещата отново, за да предотврати повторно проникване на тези нарушители на правила.
