A Apple baniu mais de 250 aplicativos da App Store que usavam software para acessar as informações pessoais dos usuários. Esses aplicativos conseguiram passar pelo processo de aprovação da App Store com APIs privadas, que vão contra as regras. A Apple agiu logo após a notícia desta manhã de que uma empresa de segurança descobriu esses aplicativos.
“Nós identificamos um grupo de aplicativos que estão usando um SDK de publicidade de terceiros, desenvolvido pela Youmi, um provedor de publicidade móvel, que usa APIs privadas para coletar informações privadas, como endereços de e-mail de usuários e identificadores de dispositivos, e rotear dados para o servidor da empresa ”, Apple contado The Verge.
O porta-voz disse que todos os aplicativos foram removidos. A empresa está trabalhando com os desenvolvedores para garantir que eles possam reenviar aplicativos sem essas APIs privadas para cumprir as regras da Apple.
Além dos endereços de e-mail e identificadores de dispositivo (leia-se: números de série) mencionados pela Apple, o SDK da Youmi também permite que os desenvolvedores saibam os outros aplicativos que os usuários baixaram para seus telefones - novamente, sem os usuários permissão. Felizmente, o SDK não coletou nenhuma informação particularmente sensível, embora os endereços de e-mail ainda sejam comprometedores.
Os downloads desses aplicativos chegaram a um milhão enquanto eles estavam na App Store e foram inicialmente descoberto por SourceDNA. Esta é a primeira vez que a empresa descobriu aplicativos já na App Store que usavam APIs privadas.
Não se sabe quais aplicativos especificamente a Apple removeu da App Store. Ainda mais curioso é como a Apple deixou centenas de aplicativos passarem por seu jardim murado, que está instalado para fins de segurança e controle de qualidade. No mês passado, a Apple de alguma forma deixou o XCodeGhost entrar na App Store, o que alimentou o primeiro grande desastre de segurança na plataforma.
Se a Apple começou a afrouxar seu controle sobre a segurança da App Store, talvez precise apertar as coisas novamente para evitar que esses violadores de regras se intrometam novamente.
