[情報] App Store漏洞! 官方緊急移除數百個App

[vincentpp (文森)]

    新聞來源：
    http://www.appappapps.com/blog/70425-app-store-privacy-breach.html
    http://www.techbang.com/posts/39446

    實際數量大約256個 App。大部分都出自大陸開發商。
    這些被下架並不是因為含有病毒，而是會偷偷存取和收集用家私隱資料。

    __________________________________________________________________

    App Store 危機再爆發！Apple 緊急移除數百個 Apps

    由: Truman 發佈 類別:Apple

    前陣子 App Store 和 iOS 爆發歷來最嚴重安全事故：含有 XcodeGhost 病
    毒的 apps 成功在 App Store 上架讓大量用戶下載。現在看來那次 App
    Store 高牆被突破，可能只是冰山一角…因為今天再一次發現大量危險
    apps 成功在 App Store 上架。

    Apple 今天宣佈已經將超過 250 個 apps 從 App Store 拉下架，大部分都
    出自大陸開發商。這些被下架並不是因為含有病毒，而是會偷偷存取和收集
    用家私隱資料。資料包括用家所有安裝了的 apps、電郵地址，甚至 iPhone
    的序號。

    這些 apps 之所以會這樣，是因為使用了大陸一間叫「有米廣告」的廣告公
    司所製作的軟件來開發 apps。和上次 XcodeGhost 病毒相似，這些 apps
    的開發者都未必知道他們的 apps 含有這樣的內容。

    估計「有米廣告」一直在針對 iOS 進行實驗，找尋能夠繞過審查來收集用
    戶資料的方法。這次他們終於成功突破 App Store 的防守，現時這些 apps
    累積已經有超過 100 萬下載，無數用家的私隱資料已被收集。

    Apple 官方暫時只說已經將問題 apps 下架，以後亦不會容許帶有類似程式
    的 apps 上架，但未有透露問題 apps 名單。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.43.217
※ 文章網址: https://www.ptt.cc/bbs/iPhone/M.1445312931.A.0D9.html
推 CyberElite: 無感啊全世界天天用認輸FB的人資料早被收集光光了科科
推 oopsskimo: 所以之前的手機醫生?
噓 VIGUTA: 老賈走了apple整個螺絲都鬆光了
推 downyjack: 又在賈伯斯神話…
推 kobe1991319: 大陸人連寫app都不安好心......
噓 kingfsg7326: iphone6s從24500元瞬間掉到3000元Android
推 kiioo:   itools表示:
→ azuel: 這種浮上台面對機制的公然挑戰會越來越多吧
推 eric112: 所以是Apple變爛，還是中國軟體不可信還是兩個都有？
推 abult: 這種東西本來就很難抓 除非一個APP驗個一兩個月 上架後再
→ abult: 不定期抽驗 現在只要躲過審查一兩個禮拜就好  不意外
→ panjiongkai: 這跟apple有甚麼關係...用非官方的plugin開發後偷資
→ panjiongkai: 料，官方發現後下架，還要說官方爛?
→ jameshcm: 不是有沙盒系統嗎？應該只有取得沙盒內APP輸入的個資吧
噓 FantasyArc: 426連App都可以害人
→ concord: 是 Youmi SDK 用了 private API ，類似之前 xcodeghost
→ concord: 因為是禁用的 private API ， API 可能沒有受到沙盒限制
推 kiioo:   iPhone漏洞數目是  安卓  八倍喔
→ iamron: 對安卓來說這不是漏洞，而是本來就可以蒐集的東西ＸＤ
噓 jatj: 還在老賈 老賈走了apple4股票漲兩倍啦
推 a3619453: 樓樓上點出一堆人不說的事實
→ t25885233: appstore是要修好了沒拉,都不能更新APP
推 m6699: 我剛才更新沒問題呀
推 siro0207: 某人的8倍不知道是從哪看到的 腦補?
→ siro0207: 需要我搜尋一下安卓的漏洞嗎?
→ knmtou: 不用跟他多說什麼，他放話完就不會再回了
推 starfish2903: 安卓根本毒窟
噓 sat800g: 講那麼多 蘋果不如以往這事實還是擺在眼前
推 iMacAir: 偉哉中國，偉哉安粉，偉哉果黑
推 Aurora1019: 中國app少用為妙，裝之前先看公司是哪國的。