Apple запретила разработчикам воровать данные пользователей iPhone

Быстро среагировали. Даже удивительно.
Микк Сид avatar | 8 февраля 2019

Не прошло и суток, как стало известно что некоторые приложения из App Store буквально шпионят за пользователями с помощью платформы Glassbox, как Apple жёстко отреагировала на этот инцидент.

Glassbox позволяет разработчикам видеть повтор всех действий владельца iPhone без его ведома и анализировать взаимодействие с их приложением c целью сбора статистики и анализа поведения пользователей для продвижения рекламы.

По факту любое ваше действие с iPhone тщательно мониторится и передаётся неизвестным третьим лицам. Среди прочего, могут быть скомпрометированы информация о кредитных картах, номера паспортов, логин/пароль от сайтов, адреса электронной почты, индекс и адрес места проживания.


Известные приложения, которые могут шпионить за пользователями.

Сегодня Apple в ультимативной форме потребовала от разработчиков приложений, использующих Glassbox, добавить предупреждение для пользователей об этом виде сбора данных, или удалить приложение из App Store.

Соответствующее письмо получили западные коллеги из информационного ресурса TechCrunch:

«Защита конфиденциальности пользователей имеет первостепенное значение в экосистеме Apple. Наши Рекомендации по проверке App Store требуют, чтобы приложения запрашивали явное согласие пользователя и предоставляли четкую визуальную индикацию при записи, ведении журнала или любой другой фиксации активности пользователя.»

из открытого письма Apple к разработчикам

Установлены жёсткие сроки. На исправление или добровольное удаление приложений, шпионящих за пользователями, Apple дала всего сутки.

«Мы уведомили разработчиков, что они нарушают строгие условия политики конфиденциальности Apple, и в случае необходимости мы предпримем немедленные действия»

комментарий представителя Apple ресурсу TechCrunch

На данный момент вот список приложений для iPhone, которые записывают все действия пользователей:

✖️ Abercrombie & Fitch
✖️ Hotels.com
✖️ Air Canada
✖️ Hollister
✖️ Expedia
✖️ Singapore Airlines

Ни одно из вышеперечисленных приложений не указывает в своих правилах и пользовательских соглашениях о том, что любое действие пользователя может быть записано и передано третьим лицам. Это явно нарушает жёсткие правила защиты личных данных, которых придерживается компания Apple.

К сожалению, функцию записи действий пользователя могут использовать и другие приложения. В качестве борьбы с подобными практиками в будущем можно ввести специальную метку – красную точку в углу экрана во время записи действий пользователя.

[Macrumors]

18
Логотип iPhones.ru
iPhones.ru
Быстро среагировали. Даже удивительно.

18 комментариев

Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик из TikTok
Котик из TikTok
Котик из TikTok
Котик из TikTok
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Видео мем
Видео мем
Видео мем
Видео мем
Видео мем
Видео мем

Какие правила в комментариях
  1. ludvig99 avatar
    ludvig99 8 февраля 2019

    Не пойму шума. Ну вводит человек паспортные данные при покупке авиабилетов. Они попадают на сервера авиакомпании. Точно также туда попадает аналитика. Это не запись экрана в принятом смысле слова, а реплей действий пользователя.

    Войди на сайт, чтобы ответить
    Ответить
    alexmaru
    alexmaru 8 февраля 2019

    @ludvig99, попадает не на сервера компании, а левой компании, которая предоставляет библиотеку и свои сервера для аналитики.

    Войди на сайт, чтобы ответить
    Ответить
    AndreyY
    AndreyY 8 февраля 2019

    @ludvig99, представьте, что в форму на сайте вы вводите паспортные данные и номер кредитки для покупки билетов, нажимаете Купить и ваши данные уходить как на сайт где вы покупаете билет, так и левым аналитикам на сторону, только про этих аналитиков вы можете только догадываться.

    Войди на сайт, чтобы ответить
    Ответить
    Zeder
    Zeder 8 февраля 2019

    @ludvig99, Не пойму шума?
    У моей знакомой в Нью-Йорке летом 2018 года хакнули айфон. Причем как-то мощно, так мощно, что даже AT&T долго не могла понять в чем дело. Месяц мучились вопросом менять айфон или восстановить старый. В итоге поменяли на новый.

    Знакомая работает главным менеджером на фирме. Так вот. Полгода спустя с зарплатного счета неизвестный снимает чеками почти 70 тыс долл.

    Проходит неделя и ее родственница лишается 15 тыс долл со своего счета и 10 снимают со счета самой знакомой.

    Полгода назад она потеряла данные на своем айфоне. Правда, она уже об этом забыла, поэтому ей сегодня об этом напомнили.

    История развивается.

    Войди на сайт, чтобы ответить
    Ответить
  2. deadmorozz avatar
    deadmorozz 8 февраля 2019

    На самом деле,  требует просто уведомить пользователей о том, что происходит запись их голубых экранов. И на все есть всего сутки.

    Что будет делать рядовой паникер? Будет пытаться перезалить в AppStore новую версию своего приложения, в которой будет тупо выпилен стремный функционал. С учетом того, что рассмотрение уже выложенного приложения в  занимает более суток (где-то от двух дней) – все выглядит как-то напряжно.

    Что будет делать тертый калач? Поправит на странице приложения пользовательское соглашение о том, что, дескать, улыбнитесь и вас снимают. Маленькими буковками. А если  совсем насядет, добавит на стартовый экран кнопку “Сейчас вы согласитесь со всем угодно, что может быть расценено в  как палево, и мы погнали дальше”. Никто не читает надписей на кнопках, но все уверенно тыкают их мозжечком. Профит.

    Общем, очередной медиа-шум за белого бычка.

    Войди на сайт, чтобы ответить
    Ответить
    Andrey
    Andrey 8 февраля 2019

    @deadmorozz, все верно, будет добавлена новая строчка в лицензионное соглашение.

    Вот она реальная забота о пользователе с точки зрения эпол.

    Войди на сайт, чтобы ответить
    Ответить
    pLoskutov
    pLoskutov 8 февраля 2019

    @deadmorozz, ага. А если приложуха не выполнит условия, то её уладят из стора и юзер навсегда остентся со шпионящим приложением которое уже не обновить :)

    Войди на сайт, чтобы ответить
    Ответить
    denisK
    denisK 11 февраля 2019

    @deadmorozz, у меня не приняли приложение пока не убрал SDK. Так что не все так просто.

    Войди на сайт, чтобы ответить
    Ответить