256 iOS uygulamasında keşfedilen kötü amaçlı koddan sorumlu Çinli mobil reklam şirketi, Apple tarafından isimlendirilip utandırıldıktan sonra öne çıktı ve özür diledi.
"Mobil reklamcılık sağlayıcısı Youmi tarafından geliştirilen ve özel API'ler kullanan bir üçüncü taraf reklam SDK'sı kullanan bir grup uygulama belirledik. Apple yaptığı açıklamada, kullanıcı e-posta adresleri ve cihaz tanımlayıcıları gibi özel bilgileri toplamak ve verileri şirket sunucusuna yönlendirmek için dün.
Apple şu adımları attı etkilenen tüm uygulamaları yasaklamak e-posta adresleri, cihaz kimliği ve diğer kişisel tanımlayıcı veriler dahil olmak üzere kullanıcıların kişisel bilgilerine yasa dışı bir şekilde eriştikleri gerekçesiyle App Store'dan.
Guangzhou Youmi Mobile Technology Co. yaptığı açıklamada, "içten özürlerini" iletti ve sorunu çözmek için Apple ile birlikte çalıştığını söyledi.
Veri ihlali yalnızca Pazar günü ortaya çıkmış olsa da, Youmi'nin geliştiricilerinin, kullanıcı verilerini ayıklama tekniğini ilk kez iki yıl önce kullanmaya başladığı görülüyor.
"Bu şaşırtmanın ne kadar basit olduğu ve buna sahip uygulamaların ne kadar süredir mevcut olduğu göz önüne alındığında, ilgili diğer yayınlanmış uygulamalar, kötü amaçlı yazılımlarını gizlemek için farklı ancak ilgili yaklaşımlar kullanıyor olabilir. davranış" dedi güvenlik araştırmacıları SourceDNA kusuru keşfettikten sonra.
Youmi görünmüyor fazla üzgünüm, ancak açıklaması, “tek taraflı medya” raporlarını bunu bir güvenlik ihlali olarak adlandırmakla suçladığı için, (Youmi'nin tercih edeceği gibi) reklamverenlerin ve geliştiricilerin kendilerini sahtekar. Güvenlik protokollerini ihlal ederek.
Youmi, dün web sitesi kötü niyetli bir saldırı tarafından kapatıldıktan sonra sorunlarla karşılaştı. Bu çok "tek taraflı" değilse, olanlar için bir açıklama.
Kaynak: WSJ
