應用程式問題不斷 蘋果又抓到竊取個資程式

(圖:AFP)

蘋果 (AAPL-US) 近期在 App Store 上移除了數百項會在下載時竊取個人資訊的應用程式。

根據應用程式分析機構 SourceDNA 的調查，其中有 256 個程式來自中國，且已經被下載超過 100 萬次。

這些應用程式是透過中國的有米廣告公司自製開發工具做出來的，這樣便能直接在應用程式裡投入廣告，但這些應用程式會在使用者下載的時候直接擷取使用者的電子郵件帳號與電話號碼，這嚴重違反了蘋果的隱私權規範，有米事前也沒有告知開發者與蘋果關於擷取資料的事情。

SourceDNA 並沒有提到有哪些應用程式受到影響，他們直接將有問題的程式名單交給蘋果，而蘋果也在週一進行了處理。

蘋果在聲明中表示，這些應用程式違反了隱私權規範，日後所有使用有米開發工具的應用程式將都無法在蘋果 App Store 上架，而現階段已經上架的程式將會全面下架，已下載的使用者依舊可以繼續使用，只是程式將不會再更新。

資料竊取並非開發者的錯，是有米向開發者隱瞞了實情，蘋果正在與這些開發者溝通，一旦這些應用程式能夠轉移到其他開發平台上並確保不會再有資料竊取的問題，蘋果就會讓它們重新上架。

這已經是蘋果近期第三起應用程式安全問題，上週蘋果才抓到有一些程式可以窺探手機與手機彼此之間的私密通訊內容，九月底更是面臨了大規模的病毒攻擊，這次的攻擊會直接竊取使用者的 iCloud 密碼以及強迫手機開啟危險的網站等等，導致蘋果必須移除許多知名的應用程式。