Apple Hearing Study無意收集了授權範圍外的健康數據
據外媒報導,密歇根公共衛生部門通知參與Apple Hearing Study的參與者,該應用功能無意收集的額外數據已被刪除,另外對應用的更新將防止該問題再次出現。據了解,蘋果在2019年推出這一研究應用,與此同時它還推出了三項健康研究,其中一項是關於聽力健康的。
Apple Hearing Study是由世衛組織和密歇根大學聯合展開的。
當用戶註冊這項研究時,他們會被要求允許研究訪問某些類型的數據。這些數據類型包括:
耳機噪音水平
環境噪音
心率
訓練數據類型
收集的數據旨在幫助研究人員理解長期接觸聲音及其對聽力健康的影響之間的聯繫。本研究的目的是在同意本研究後只收集授權類別的數據。
AppleInsider的讀者克里斯·斯普拉格(Chris Sprague)告知了AppleInsider在數據收集方面的錯誤。密歇根公共衛生部門給斯普拉格和其他研究參與者發了電子郵件,通知他們額外的數據收集,以及採取了什麼措施來糾正這種情況。
然而該研究無意中收集了30天的額外數據,這些數據並不是研究的一部分。這是由於研究應用中的一個錯誤,但已經被糾正。
所有額外的數據現都已被刪除且沒有用於研究目的也從未被蘋果訪問過。由於隱私限制和缺少可識別的研究對象標記作為研究應用功能的一部分,個體參與者無法識別。
該漏洞修復非常簡單,只需要參與者從App Store內更新Research應用。