Apple melarang lebih dari 250 aplikasi dari App Store yang menggunakan perangkat lunak untuk mengakses informasi pribadi pengguna. Aplikasi ini berhasil melewati proses persetujuan App Store dengan API pribadi, yang melanggar aturan. Apple mengambil tindakan segera setelah tersiar kabar pagi ini bahwa sebuah perusahaan keamanan menemukan aplikasi ini.
“Kami telah mengidentifikasi sekelompok aplikasi yang menggunakan SDK iklan pihak ketiga, yang dikembangkan oleh Youmi, penyedia periklanan seluler, yang menggunakan API pribadi untuk mengumpulkan informasi pribadi, seperti alamat email pengguna dan pengenal perangkat, dan merutekan data ke server perusahaannya,” Apple diberi tahu The Verge.
Juru bicara itu mengatakan semua aplikasi telah dihapus. Perusahaan bekerja sama dengan pengembang untuk memastikan mereka dapat mengirim ulang aplikasi tanpa API pribadi ini untuk mematuhi aturan Apple.
Selain alamat email dan pengenal perangkat (baca: nomor seri) yang disebutkan Apple, SDK Youmi juga beri tahu pengembang aplikasi lain yang diunduh pengguna ke ponsel mereka — sekali lagi, tanpa izin. Untungnya, SDK tidak mengumpulkan informasi sensitif apa pun, meskipun alamat email masih membahayakan.
Unduhan aplikasi ini mencapai satu juta saat mereka berada di App Store dan awalnya ditemukan oleh SourceDNA. Ini menandai pertama kalinya perusahaan menemukan aplikasi yang sudah ada di App Store yang menggunakan API pribadi.
Tidak diketahui aplikasi mana yang secara khusus dihapus Apple dari App Store. Yang lebih aneh lagi adalah bagaimana Apple membiarkan ratusan aplikasi menyelinap melalui taman bertemboknya, yang dibuat untuk tujuan keamanan dan kontrol kualitas. Baru bulan lalu Apple entah bagaimana membiarkan XCodeGhost masuk ke App Store, yang memicu bencana keamanan besar pertama di peron.
Jika Apple mulai melonggarkan cengkeramannya pada keamanan App Store, mungkin Apple perlu memperketat lagi untuk mencegah pelanggar aturan ini menyelinap masuk lagi.
