分享至
摘要：据
外媒Ars
Technica报道称，苹果近日下架了数百款含有收集用户个人隐私数据的一个叫Youmi广告SDK，该广告SDK由中国某第三方应用分发公司提供，目
前根据Searchlight检测工具检测,已经发现了256款iOS应用集成了该广告SDK，在苹果官方商店总下载量超过了100万次。
我们发现一批App使用私人API收集用户个人信息，包括邮件地址、设备认证信息以及路由数据，这些App都使用了有米开发的第三方广告SDK，而收集的信息被传到公司的服务器。这种行为违反了我们的安全和隐私准则。使用有米SDK的App将从App Store下架，而新App如果使用了这个SDK也将被拒绝。我们正和开发者紧密联系，帮助他们升级到安全的版本，早日回归App Store。
这些使用了有米SDK的App多数来自中国，其中包括中国版麦当劳App。这是继XcodeGhost事件后App Store中国区爆发的又一安全事件。
SourceDNA的研究人员发现这些App收集的数据主要包括以下四类：
1、用户安装在手机上的应用列表信息；
2、在用户运行旧版iOS时，收集设备的平台序列号；
3、在运行新版iOS时，收集设备的硬件组件及组件序列号；
4、用户的Apple ID邮箱。
App使用有米的SDK来展示广告，而有米则通过它来收集用户信息。这些数据收集行为已经持续了大概一年，最初从收集App列表开始，之后越来越猖狂，发展到现在的版本。通过收集组件序列号，有米就可以获得每一台设备的独特身份信息。
除了麦当劳，SourceDNA的博文并未贴出其它App的名字。从有米的官方网站发现其合作伙伴还包括唯品会和淘宝网等知名App。截止目前有米在官方微博和官网都没有回应这一事件。
本文来源：cnbeta网站
责任编辑：
王晓易_NE0011
