Несколько сотен приложений для операционной системы iOS нарушают правила магазина App Store, запрещающие собирать адреса электронной почты, серийные номера, сведения об установленных программах и другую конфиденциальную информацию, которая может быть использована для установления личности. Всего исследователи из компании SourceDNA нашли 256 таких приложений, которые могли быть скачаны свыше миллиона раз.
"Мы впервые обнаружили приложения в App Store, которые нарушают конфиденциальность пользователей, получая данные из частных API, — сказал основатель SourceDNA Нейт Лоусон, — Это определенно тот вид деятельности, которую Apple должна пресекать". По словам Лоусона, приложения, помимо прочего, собирали серийные номера iPhone и iPad, а также их компонентов, и адреса электронной почты, привязанные к аккаунту Apple ID.
Вскоре после публикации отчета Apple признала, что некоторая "группа приложений", использовавшая сторонний SDK провайдера мобильной рекламы Youmi, в самом деле собирала конфиденциальную информацию. О каких именно программах идет речь, не уточняется.
"Это нарушение наших правил безопасности и конфиденциальности. Приложения, использующие SDK Youmi, будут удалены из App Store, а любые новые программы, отправленные в App Store с использованием этого SDK, будут отклонены", — сказали представители компании, добавив, что тесно сотрудничают с разработчиками на предмет устранения нарушений и возвращения их программ в App Store.
Последнюю крупную зачистку App Store компания провела месяц назад, удалив из магазина несколько сотен вредоносных приложений, разработчики которых воспользовались XcodeGhost — поддельной версией официального инструмента Xcode. Программы, инфицированные "плохим" кодом, могли отправлять пользователям фальшивые push-уведомления, подделывать URL-адреса и считывать информацию из буфера обмена (в том числе логины и пароли).
Источник: Ars Technica
