Apple je v App Store prepovedal več kot 250 aplikacij, ki so uporabljale programsko opremo za dostop do osebnih podatkov uporabnikov. Tem aplikacijam je uspelo skozi postopek odobritve App Store z zasebnimi API -ji, ki so v nasprotju s pravili. Apple je ukrepal kmalu po tem, ko je danes zjutraj prišla novica, da je varnostno podjetje odkrilo te aplikacije.
»Opredelili smo skupino aplikacij, ki uporabljajo SDK za oglaševanje tretjih oseb, ki ga je razvil Youmi, ponudnik mobilnega oglaševanja, ki uporablja zasebni API -ji za zbiranje zasebnih podatkov, kot so e -poštni naslovi uporabnikov in identifikatorji naprav, ter usmerjanje podatkov na strežnik podjetja, «Apple povedal The Verge.
Tiskovni predstavnik je dejal, da so bile vse aplikacije odstranjene. Družba sodeluje z razvijalci, da bi zagotovila, da lahko znova pošljejo aplikacije brez teh zasebnih API -jev, da bodo v skladu z Applovimi pravili.
Poleg e -poštnih naslovov in identifikatorjev naprav (beri: serijske številke) je Apple omenil Youmijev SDK razvijalcem tudi sporočite druge aplikacije, ki so jih uporabniki prenesli na svoje telefone - spet brez uporabnikove dovoljenje. Na srečo SDK ni zbral posebej občutljivih podatkov, čeprav so e -poštni naslovi še vedno ogroženi.
Prenosi teh aplikacij so dosegli do milijon, medtem ko so bili v App Store in so bili prvotno odkril SourceDNA. To je prvič, da je podjetje že odkrilo aplikacije v App Store, ki so uporabljale zasebne API -je.
Ni znano, katere aplikacije je Apple posebej odstranil iz App Store. Še bolj zanimivo je, kako je Apple pustil, da stotine aplikacij zdrsne skozi njegov obzidan vrt, ki je namenjen zaradi varnosti in nadzora kakovosti. Samo prejšnji mesec je Apple nekako pustil XCodeGhost skozi App Store, kar je spodbudilo prvi večji varnostni zlom na platformi.
Če je Apple začel popuščati v varnosti App Store, bo morda moral znova zaostriti stvari, da prepreči, da bi se ti kršitelji pravil spet prikradli.