過(guò)去一周，iOS應(yīng)用領(lǐng)域發(fā)生了一起重大事件，移動(dòng)社交網(wǎng)絡(luò)Path被曝在未經(jīng)用戶明確許可的情況下，上傳iPhone通訊錄里的數(shù)據(jù)。打開并注冊(cè)Path應(yīng)用之后，Path就會(huì)自動(dòng)上傳用戶的聯(lián)系人信息，以查找想要聯(lián)系的好友。Path隨后對(duì)此做出道歉，但是這起事件暴露出來(lái)的問(wèn)題依舊存在。
簡(jiǎn)單而言，任何一款iOS應(yīng)用都可以完全讀取存儲(chǔ)在iPhone里的大量數(shù)據(jù)，包括你的通訊錄和日程表。任何一款iOS應(yīng)用都可以在未經(jīng)用戶許可的情況下將存儲(chǔ)在手機(jī)里的通訊錄信息上傳到服務(wù)器。由此可見，應(yīng)用開發(fā)商既可以利用這些數(shù)據(jù)尋找你的好友，永久存儲(chǔ)這些信息，也可以任何處置這些信息。
過(guò)去一天，我們一直在利用阿倫·泰姆皮（Arun Thampi），即Path侵犯用戶隱私行為的發(fā)現(xiàn)者提供的方法，調(diào)查多款流行的iOS應(yīng)用。我們的發(fā)現(xiàn)應(yīng)當(dāng)令所有iPhone用戶松一口氣的同時(shí)引起一些警覺(jué)。
我們認(rèn)為這是一個(gè)需要不斷進(jìn)展的項(xiàng)目，我們要檢測(cè)各種應(yīng)用，以確定哪些應(yīng)用上傳用戶數(shù)據(jù)。
下面是我們的一些發(fā)現(xiàn)：
檢測(cè)方法
檢測(cè)一款應(yīng)用是否將數(shù)據(jù)上傳到服務(wù)器的方法很簡(jiǎn)單，即觀察它正在發(fā)送的所有數(shù)據(jù)�？梢栽陔娔X上建立一個(gè)程序，追蹤所有進(jìn)出的數(shù)據(jù)，進(jìn)而將iPhone上傳的所有數(shù)據(jù)都經(jīng)由你的電腦，而非直接連接到Wi-Fi路由器或運(yùn)營(yíng)商。
在幾乎所有檢測(cè)過(guò)程中，數(shù)據(jù)都經(jīng)過(guò)了一定的加密，通過(guò)安全的HTTPS連接上傳，而非不安全的HTTP連接方式。大多數(shù)情況下，數(shù)據(jù)是通過(guò)post命令來(lái)提交，也有一些情況下通過(guò)get命令提交。
這是一種很笨的檢測(cè)方法，它需要對(duì)每例數(shù)據(jù)都進(jìn)行檢測(cè)，同時(shí)意味著有時(shí)我們無(wú)法看到所有發(fā)送的數(shù)據(jù)，并有可能在追蹤過(guò)程中發(fā)現(xiàn)一些不確定的變化因素。例如，盡管Dragon Dictation明確警告用戶稱它正在上傳聯(lián)系人姓名，但我們卻無(wú)法通過(guò)標(biāo)準(zhǔn)程序追蹤到這一過(guò)程。 上一頁(yè)1 2345 下一頁(yè)
推薦閱讀
中國(guó)商務(wù)部反壟斷局審查谷歌收購(gòu)摩托交易
中國(guó)商務(wù)部發(fā)言人周四稱，商務(wù)部反壟斷局正對(duì)谷歌125億美元收購(gòu)摩托羅拉移動(dòng)的交易進(jìn)行審查。美國(guó)和歐洲監(jiān)管機(jī)構(gòu)已批準(zhǔn)谷歌收購(gòu)摩托羅拉移動(dòng)，并表示會(huì)密切關(guān)注谷歌動(dòng)向，確保通信業(yè)關(guān)鍵專利的授權(quán)價(jià)格合理。 【IT商>>>詳細(xì)閱讀
本文標(biāo)題：蘋果iOS數(shù)十萬(wàn)款應(yīng)用竊取用戶通訊錄數(shù)據(jù)
地址：http://www.sh-jijian.com/a/01/20121229/102013.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示