河南墻體廣告 10月19日晚首先由國外媒體報導的一同安全事情——研究機構(gòu)SourceDNA發(fā)現(xiàn)許多運用有米SDK的App在搜集用戶個人數(shù)據(jù)，因而遭蘋果下架。今日這一事情也得到國內(nèi)媒體的廣泛報導，許多用戶不明覺厲。
有米SDK事情
蘋果在聲明中是這么說的，“App運用私有API搜集用戶個人信息，包含郵件地址、設備認證信息以及路由數(shù)據(jù)，這些App都運用了有米開發(fā)的第三方廣告SDK，搜集的信息被傳到公司的服務器?！?br />
而在這次事情中，有米官方也宣布了回答(見下圖)。回答中表明有米“從未在運營過程中采集任何直接的個人身份辨認信息，或走漏、兜銷任何個人用戶信
息”，并且有米的SDK插件僅僅用于“協(xié)助廣告主、開發(fā)者防做弊，而在完成過程中不符蘋果官方的規(guī)矩”，而不是“安全漏洞”。
有米SDK事情
這當然不是安全漏洞
與Xcode事情中App被裝置后門不相同，這次蘋果聲明的重要信息是App運用私有API搜集用戶個人信息。實際上，這種事情并不是首次發(fā)作，比方360 App被蘋果下架的事情中，就有對于調(diào)用私有API的爭議。
2012年2月9日，有網(wǎng)友爆料，奇虎360旗下的iOS運用調(diào)用私有API，并且涉及讀取用戶數(shù)據(jù)，并置疑360運用是因此而遭蘋果商鋪下架。時隔
一天，又有網(wǎng)友互不相讓的提出一些比照，表明360
瀏覽器調(diào)用的API首要用于瀏覽器加快，也即是上彀時使頁面在瀏覽器里顯示得更快，并且經(jīng)過反編譯發(fā)現(xiàn)，多個國內(nèi)外iPad瀏覽器運用都在調(diào)用這個接口。
誰說的是真的咱們很難斷定，但可以知道的是，運用私有API未必就會搜集用戶數(shù)據(jù)，也未必會用在不良用處。
有關(guān)私有API的爭議
私有API是指放在PrivateFrameworks結(jié)構(gòu)中的API，蘋果通常不允許App運用這類API，因為調(diào)用私有API而在審閱中遭到回絕
的表象并不罕見。但蘋果的審閱機制并不通明，許多運用了私有API的App也被審閱經(jīng)過，包含Google
Voice這么的運用，相同調(diào)用了私有API，也獲得了經(jīng)過上架。乃至是蘋果的預裝App iBooks也被揭穿運用了許多私有
API，致使第三方運用無法完成亮度操控和調(diào)用字典等相似的功用。
對許多App來說，私有API不是不能用的疑問，而是不得不必的疑問，以Google語音查找感應辨認為例，在初始的SDK運用標準中，運用這些技能
的App將無法經(jīng)過Apple Store的審閱。而事實上，假如嚴厲遵守SDK規(guī)矩的話，開發(fā)者是無法開宣布Google Voice的。
所以，咱們更應該重視的，是開發(fā)者調(diào)用私有API做了啥。
有米做了啥?
本次事情中，有米官方表明自家的SDK首要是協(xié)助廣告主、開發(fā)者防做弊，簡略來說即是為了杜絕一個廣告在一個設備上被重復下載，從而維護廣告主的白白丟失的廣告本錢。
國內(nèi)的移動互聯(lián)網(wǎng)廣告商場一向相當紊亂，移動運用推行中的點擊詐騙、虛偽激活等疑問許多存在，危害廣告主和媒體的利益。而為了過濾做弊流量，許多廣告
渠道使用硬件序列號等信息剖析每一臺設備是不是為真實用戶的設備，確保廣告主的運用都裝置到真實用戶的設備當中。別的方面，做弊流量被過濾后能使得廣告主
的核算更多地分配到正常媒體當中，確保正常媒體的收益。
蘋果在聲明中還指出有米采集了設備運用裝置列表信息，對此有米也解說了他們這么做的初衷：
有米大多數(shù)廣告客戶是移動運用廠商，在移動運用推行的過程中，咱們首要協(xié)助廣告客戶尋覓新增用戶，有米會依據(jù)用戶手機運用裝置列表信息對現(xiàn)已裝置過廠商APP的用戶進行過濾，防止無效推行，節(jié)約廣告主核算，提高推行作用，這是有米的初衷。
這些做法并不格外，實際上國內(nèi)許多廣告渠道以及許多的App都在這么做，這也是為啥許多Android App請求許多跟功用徹底不相關(guān)的權(quán)限，而在權(quán)限辦理愈加嚴厲的iOS上面，冒犯蘋果的規(guī)矩就變得很容易發(fā)作。
咱們應該謝謝蘋果有這么嚴厲的隱私方針，但也要了解事情背面的本相是啥，而不是一味恐慌焦慮。說實話，Android體系下的個人信息安全或許更值得重視。
