後台刷新功能有風險大批iOS應用被曝發送用戶數據
根據《華盛頓郵報》進行的一項隱私實驗,當允許後台應用刷新時,一些iOS應用會利用這項功能定期向追踪公司發送數據。《華盛頓郵報》記者喬福瑞·福勒(Geoffrey Fowler)與隱私公司Disconnect合作使用專有軟件來查看自己的iPhone運行情況。雖然有應用使用追踪器並分享用戶數據並不令人意外,但利用後台刷新功能發送數據的頻率還是令人驚訝。
這些應用會發送手機號碼、電子郵箱、地理定位、IP地址等信息,其中包括微軟 OneDrive、Mint、Nike、Spotify、The Weather Channel、DoorDash、Yelp、Citizen甚至《華盛頓郵報》自己的iOS應用。其中,Citizen共享的個人身份識別信息違反了它的隱私政策,而Yelp每過5分鐘就會發送信息,但該公司隨後表示這是一個漏洞。
在持續一周的測試中,總共發現5400個追踪器,多數都在應用內,Disconnect透露這些追踪器總共可能在一個月的時間內發送1.5GB數據。
應用內的追踪器具備多種不同的目的,有的可以分析用戶行為,讓應用簡化廣告系列、對抗欺詐或創建精準廣告。例如,快遞應用DoorDash就被發現在應用內使用9個追踪器,並分享設備名、廣告識別碼、加速計數據、配送地址、姓名、電子郵件和運營商等信息。
DoorDash還使用來自Facebook和谷歌廣告服務的追踪器,使得這些公司也可以在用戶使用DoorDash的服務時收到通知。這種情況並非個例。
並非所有數據收集都是惡意行為,有的會進行匿名,並在一定時間後刪除,但一些追踪器會收集具體的用戶數據,但並不提供明確的保存時間和分享對象。
福勒指出,沒有一種方法可以知道哪些應用在使用追踪器,以及哪些數據被發送出去,蘋果也沒有提供相應的工具。該公司也只是在回應中給出了標準化的隱私答复。
福勒建議蘋果可以要求應用在使用第三方追踪器時添加標籤,而隱私公司Disconnect認為,在iOS中加強隱私控制可以讓用戶更好地控制數據。
擔心應用偷偷發送數據的iOS用戶可以關閉後台刷新功能,並使用Disconnect的Privacy Pro等VPN應用來限制應用向第三方發送數據。