Apple kielsi App Storesta yli 250 sovellusta, jotka käyttivät ohjelmistoa käyttäjien henkilökohtaisten tietojen käyttämiseen. Nämä sovellukset onnistuivat pääsemään läpi App Storen hyväksymisprosessin yksityisillä sovellusliittymillä, jotka ovat sääntöjen vastaisia. Apple ryhtyi toimiin pian sen jälkeen, kun tänä aamuna ilmestyi uutinen, jonka mukaan tietoturvayritys löysi nämä sovellukset.
"Olemme tunnistaneet joukon sovelluksia, jotka käyttävät mobiilimainonnan tarjoajan Youmin kehittämää kolmannen osapuolen mainonnan SDK: ta, joka käyttää yksityiset sovellusliittymät keräämään yksityisiä tietoja, kuten käyttäjän sähköpostiosoitteita ja laitetunnisteita, ja reitittämään tiedot yrityksen palvelimelle ”, Apple kertoi Raja.
Tiedottaja sanoi, että kaikki sovellukset on poistettu. Yhtiö tekee yhteistyötä kehittäjien kanssa varmistaakseen, että he voivat lähettää sovelluksia uudelleen ilman näitä yksityisiä sovellusliittymiä Applen sääntöjen mukaisesti.
Sähköpostiosoitteiden ja laitetunnusten (lue: sarjanumerot) lisäksi Apple mainitsi Youmin SDK: n kerro myös kehittäjille muut sovellukset, jotka käyttäjät ovat ladanneet puhelimiinsa - ilman käyttäjien lupa. Onneksi SDK ei kerännyt erityisen arkaluonteisia tietoja, vaikka sähköpostiosoitteet ovat edelleen vaarantavia.
Näiden sovellusten lataukset olivat jopa miljoona, kun ne olivat App Storessa ja olivat LähdeDNA löysi alun perin. Tämä on ensimmäinen kerta, kun yritys on koskaan löytänyt App Storesta sovelluksia, jotka käyttivät yksityisiä sovellusliittymiä.
Ei tiedetä, mitkä sovellukset erityisesti Apple poistivat App Storesta. Vieläkin uteliaampaa on, miten Apple antoi satojen sovellusten liukua aidatun puutarhansa läpi, joka on paikallaan turvallisuuden ja laadunvalvonnan vuoksi. Juuri viime kuussa Apple pääsi jotenkin XCodeGhostin läpi App Storeen, joka ruokki ensimmäinen merkittävä turvattomuus alustalla.
Jos Apple alkoi löysätä otettaan App Storen tietoturvasta, sen on ehkä kiristettävä asioita uudelleen estääkseen näiden sääntöjen rikkojien pääsyn takaisin.
