#约稿# 256个App因收集用户信息将被苹果下架，大部分来自中国！

据国外媒体报道，安全分析公司SourceDNA公布的一项研究发现，超过250个App违反苹果App Store的隐私政策，它们收集用户的邮件地址、装机应用、序列号以及其它可以跟踪用户的信息。这些App都使用了国内移动广告提供商有米的SDK。

      对此报道，苹果迅速发出声明确认了此事：我们发现一批App使用私人API收集用户个人信息，包括邮件地址、设备认证信息以及路由数据，这些App都使用了有米开发的第三方广告SDK，而收集的信息被传到公司的服务器。这种行为违反了我们的安全和隐私准则。使用有米SDK的App将从App Store下架，而新App如果使用了这个SDK也将被拒绝。我们正和开发者紧密联系，帮助他们升级到安全的版本，早日回归App Store。

       SourceDNA的研究人员发现这些App收集的数据主要包括以下四类：

1、用户安装在手机上的应用列表信息；

2、在用户运行旧版iOS时，收集设备的平台序列号；

3、在运行新版iOS时，收集设备的硬件组件及组件序列号；

4、用户的Apple ID邮箱。

      而在这些使用了有米SDK的App中，多数来自中国，其中包括中国版麦当劳App。这是继XcodeGhost事件后App Store中国区爆发的又一安全事件。

      App使用有米的SDK来展示广告，而有米则通过它来收集用户信息。这些数据收集行为已经持续了大概一年，最初从收集App列表开始，之后越来越猖狂，发展到现在的版本。通过收集组件序列号，有米就可以获得每一台设备的独特身份信息。长时间下来，获取的信息量惊人。除了麦当劳，SourceDNA的博文并未贴出其它App的名字。而从有米的官方网站发现其合作伙伴还包括唯品会和淘宝网等知名App。截止目前有米在官方微博和官网都没有回应这一事件。

      其实在我们安装App的时候一般都会遇到关于隐私权限开启与否的情况，但是确实也有默认开启的例子，如果我们不主动的关注这一块的话，很可能隐私就会被盗取。但是也不排除有的时候为了方便使用会保留账号甚至密码等的信息，免得经常重复输入，因此在这之间的所谓隐私界限就会变得模糊了。当然，为了安全考虑的话我们用户应该有是否保留隐私的知情权。这一安全事件一方面对于国内App安全方面是一个负面的影响，但是也是一个警钟，提醒了厂商们对于自家产品应该更加全面的考虑，也是一个信誉的考验。而对于经常成为受害者我们广大用户们来说，这应该不算是一个坏事吧，起码知道了一些早就该知道的东西。手机是私人物品，那是当你不把他放在互联网这个大环境中的时候，可能就不是了，所以，还是谨慎些吧！