V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
chadcjx
V2EX  ›  iOS

iOS 的 App Store 上有超过 250 个 apps 会窃取用户个人信息,因为用了第三方的 SDK

  •  
  •   chadcjx · 2015-10-20 05:28:36 +08:00 · 3750 次点击
    这是一个创建于 3327 天前的主题,其中的信息可能已经有所发展或是发生改变。

    原文链接: http://arstechnica.com/security/2015/10/researchers-find-256-ios-apps-that-collect-users-personal-info/

    第三方 SDK 应该是 有米的广告 SDK 。 -> https://www.youmi.net

    SourceDNA researchers found four major classes of information gathered by apps that use the Youmi ad SDK. They include:

    A list of all apps installed on the phone

    The platform serial number of iPhones or iPads themselves when they run older versions of iOS
    A list of hardware components on devices running newer versions of iOS and the serial numbers of these components, and
    The e-mail address associated with the user ’ s Apple ID

    16 条回复    2015-10-20 10:43:18 +08:00
    egen
        1
    egen  
       2015-10-20 07:49:56 +08:00 via iPad
    如果是有米的 sdk , app 数量应该远远超过 250 个
    holong2000
        2
    holong2000  
       2015-10-20 07:50:34 +08:00
    防不胜防啊
    nashsu
        3
    nashsu  
       2015-10-20 07:54:13 +08:00
    > SourceDNA researchers found four major classes of information gathered by apps that use the Youmi ad SDK. They include:

    > 1. A list of all apps installed on the phone
    > 2. The platform serial number of iPhones or iPads themselves when they run older versions of iOS
    > 3. A list of hardware components on devices running newer versions of iOS and the serial numbers of these components, and
    > 4. The e-mail address associated with the user ’ s Apple ID


    如果是这些信息,那么似乎国内几乎每个 App 都会上传吧....
    taresky
        4
    taresky  
       2015-10-20 07:58:18 +08:00 via iPhone   ❤️ 2
    DOMAIN-SUFFIX,youmi.net,REJECT


    果然我有这条,先见之明哈哈哈。
    actuallymax
        5
    actuallymax  
       2015-10-20 08:12:47 +08:00
    @taresky 求个完整的 reject 列表
    afterain
        6
    afterain  
       2015-10-20 08:16:09 +08:00   ❤️ 2
    GPU
        7
    GPU  
       2015-10-20 08:22:49 +08:00
    @afterain 还不能用 。 TF 满了。
    humiaozuzu
        8
    humiaozuzu  
       2015-10-20 08:41:11 +08:00
    evanlyu
        9
    evanlyu  
       2015-10-20 09:00:37 +08:00
    @taresky 这是啥意思,求解释,要屏蔽某个地址? 需要什么软件或设备啊
    laoyur
        10
    laoyur  
       2015-10-20 09:03:55 +08:00
    > 4. The e-mail address associated with the user ’ s Apple ID
    这条很感兴趣,不知道对应的 API 是哪个(当然是指动态调用方式)
    zander
        11
    zander  
       2015-10-20 09:07:00 +08:00 via iPhone
    安全邮箱也有了, apple id 也有了,碰撞一下就能把设备锁上。 apple 还是强制所有人开两步验证吧。
    chadcjx
        12
    chadcjx  
    OP
       2015-10-20 09:21:54 +08:00
    @egen 不知道安卓平台上会有多么的肆无忌惮?
    justtoxic
        13
    justtoxic  
       2015-10-20 09:31:06 +08:00 via iPad
    @humiaozuzu 你这没有规则有什么用,要的是那个 reject
    justtoxic
        14
    justtoxic  
       2015-10-20 09:33:03 +08:00 via iPad
    @humiaozuzu 抱歉,没看全,点开链接才发现了
    taresky
        15
    taresky  
       2015-10-20 09:53:34 +08:00
    @humiaozuzu 好多啊,谢谢。
    g67261831
        16
    g67261831  
       2015-10-20 10:43:18 +08:00
    @taresky Surge ?唉。。还没上架。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1081 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 22:32 · PVG 06:32 · LAX 14:32 · JFK 17:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.