Eine Sicherheitsfirma behauptet, 256 Apps entdeckt zu haben, die illegal E-Mail-Adressen von Benutzern, Listen installierter Apps, Seriennummern und andere identifizierende Informationen sammeln.
Apple mag von der Privatsphäre der Benutzer besessen sein, aber diese Apps – die gegen die App Store-Richtlinien verstoßen und von schätzungsweise 1 Million Menschen heruntergeladen wurden – sind irgendwie an Cupertinos Torwächter gelangt.
„Dies ist das erste Mal, dass wir Apps live im App Store gefunden haben, die die Privatsphäre der Benutzer verletzen, indem sie Daten aus privaten APIs abrufen“, sagte Nate Lawson, Gründer des Sicherheitsanalyse-Startups SourceDNA. „Dies ist eigentlich ein verschleiertes Toolkit, um so viele private Informationen wie möglich zu extrahieren. Es ist definitiv die Art von Sachen, die Apple hätte fangen sollen.“
Die meisten, wenn nicht alle Apps stammen aus China, und die Liste enthält die offizielle McDonald’s-App für Chinesischsprachige. SourceDNA hat den Rest der Liste nicht veröffentlicht, obwohl die Sicherheitsfirma sagt, dass sie Apple die Namen gegeben hat.
Die Nachricht folgt der vom letzten Monat XcodeGhost-Vorfall, in dem Hunderte von iOS-Apps Malware aus einer gefälschten Version von Xcode enthalten, der Plattform, die von Entwicklern zum Erstellen von Apps verwendet wird.
Danach versuchte Apple, eine Wiederholung der Situation zu vermeiden, indem es chinesischen Entwicklern das Herunterladen der offiziellen Version von Xcode von den Apple-Servern beschleunigte.
Quelle: ArsTechnica
