Det kinesiske mobilannoncefirma, der er ansvarligt for ondsindet kode, der blev opdaget i 256 iOS -apps, er kommet frem og undskyldt efter at have været navngivet og skammet af Apple.
"Vi har identificeret en gruppe apps, der bruger en tredjepartsannoncerings-SDK, udviklet af Youmi, en mobilannonceringsudbyder, der bruger private API'er at indsamle private oplysninger, f.eks. bruger -e -mail -adresser og enheds -id'er, og dirigere data til sin virksomheds server, "sagde Apple i en erklæring i går.
Apple tog skridtet til forbyder alle berørte apps fra App Store med den begrundelse, at de ulovligt havde adgang til brugernes personlige oplysninger - herunder e -mail -adresser, enheds -id og andre personlige identifikationsdata.
I en erklæring tilbød Guangzhou Youmi Mobile Technology Co. sine "oprigtige undskyldninger" og sagde, at det arbejder med Apple for at løse problemet
Selvom databruddet først blev afsløret søndag, ser det ud til, at Youmis udviklere først begyndte at bruge teknikken til at udtrække brugerdata for to år siden.
”I betragtning af hvor enkel denne tilsløring er, og hvor længe de apps har været tilgængelige, der har det, er vi det bekymrede andre offentliggjorte apps bruger muligvis forskellige, men relaterede metoder til at skjule deres ondsindede adfærd, ”sagde sikkerhedsforskere SourceDNA efter at have opdaget fejlen.
Youmi ser ikke ud også beklager dog, da dens erklæring bebrejder "ensidige medier" -rapporter for at kalde det et sikkerhedsbrud, frem for (som Youmi foretrækker det) en måde for annoncører og udviklere at beskytte sig mod svig. Ved du ved at overtræde sikkerhedsprotokoller.
Youmi stødte på problemer i går, efter at dens websted blev fjernet af et ondsindet hack. Hvis det ikke er for "ensidig" en beskrivelse af, hvad der skete.
Kilde: WSJ