[情報] 多款 iPhone 知名軟體爆出錄製使用者畫

作者: kouta (Kk)   2019-02-09 22:12:38
多款 iPhone 知名軟體爆出錄製使用者畫面,蘋果要求移除否則下架
https://i.imgur.com/l1kuyV2.jpg
外媒 TechCrunch 報導,iOS 上有多款知名軟體如 Hotels.com、A&F、Expedia 等,在使用者操作 App 時會錄製下使用者操縱的畫面並回傳,且沒有事先告知;用戶在 App 上點了哪些按鈕、輸入哪些資料,所有的流程都被 App 開發者紀錄下來。
為什麼這些 App 記錄使用者操作
這些 App 使用的是一個叫做「Glassbox」的用戶分析系統;這個系統可以在 App 中嵌入一個「session replay」技術,記錄下用戶的操作畫面並回傳給開發人員,用意是查看使用者與 App 互動的流程,並檢查是否有出現錯誤,或是在整個流程上是否還有優化的空間。因此每個按鈕的點擊、輸入資料等過程,都會被完整地記錄下來。
這個功能本意是為了優化 App,但若沒有良好地遮蔽重要資料,用戶的重大隱私也有可能在過程中被記錄下來甚至泄露。如加拿大航空的 App 就被發現,用戶的護照號碼與信用卡資訊就都被紀錄下來了:
Glassbox 公司的回覆
MacRumors 向提供紀錄用戶資訊的公司「Glassbox」詢問,得到的回應如下:
「TechCrunch 的報導引起了大眾的憂慮,但我們認為那篇報導並沒有真實反映出 Glassbox 對用戶以及客戶產生的好處,也沒有提及我們在資安以及隱私保護上的努力。
Glassbox 以及我們的客戶並沒有興趣『監視』使用者,我們的目標是是改善用戶的使用體驗以及保護消費者的資料;Glassbox 已經幫助了數以百萬計的使用者擁有更好的使用體驗,這些工具可以應用在紀錄並分析用戶在網站上與 App 上的行動,幫助開發者用好地理解用戶的需求。
我們非常在意用戶的隱私和資料安全,Glassbox 提供客戶許多工具來屏蔽個人資料,我們堅信我們的顧客應該都有明確的使用條款,消費者也應該都知悉。
此外,Glassbox 蒐集到的資料並沒有分享給任何第三方或外部的資源,Glassbox 符合最高的資安與隱私要求規範(如 SOC2、GDPR),所有被搜集到的資料都是高度安全而且加密的。
我們提供給顧客可以屏蔽所有消費者輸入的資料、限制授權操作者的權限、並在客戶進入系統後全程紀錄。
我們不是只是紀錄下資料並傳送回我們的客戶,品牌們找 Glassbox 服務代表著『無法知悉用戶來源』、『無法竄改』以及『加密的數位足跡』,這些特性讓 Glassbox 可以讓顧客優化自己的服務,而非『監視』使用者。」
蘋果要求這些 App 移除相關程式碼
蘋果於今日要求這些 App 開發商移除這類的分析、紀錄程式碼,或在明顯的地方向使用者揭露;根據 Apple 的政策,如果軟體有記錄使用者的行為,必須要在螢幕的左上角出現一個紅色的圖示(就如同螢幕錄影一樣)。
如果這些 App 不改善,蘋果便會將其下架 App Store。
情報來源:
https://applealmond.com/posts/48010
不曉得台灣常用的APP 或是中國的APP 有沒有使用此技術,
目前被點出的這幾家還好是沒有在用,
這麼簡單就能錄製你的螢幕實在太恐怖了,
這樣手機也許也會多出許多被吃掉的空間:S。
作者: TllDA (踢打)   2019-02-09 22:32:00
還好pornhub不會側錄 不然都錄到我在看A片
作者: valkytie (轟)   2019-02-09 23:24:00
可是大家知道樓上在看a片了
作者: chanti112 (嗨你好)   2019-02-09 23:58:00
一樓是不是以為是用前鏡頭錄下使用者本人的畫面XD
作者: rockmanx52 (ゴミ丼 わがんりんにゃれ)   2019-02-10 01:45:00
我記得好多年前有人真的在Mac上寫一個三樓所說的軟體用來抓偷他MacBook的小偷
作者: MonkeyCL (猴總召)   2019-02-10 02:09:00
還是蘋果重視資安,令人動容
作者: YIHE (繪崎可樂助)   2019-02-10 02:48:00
安卓都沒這些問題。
作者: berserkman (to be brave)   2019-02-10 07:14:00
為蘋果比個讚
作者: LinuxKernel (Linus Torvalds)   2019-02-10 09:40:00
FaceTime最注重資安了
作者: abram (科科)   2019-02-10 09:42:00
Apple cares!
作者: OuttaControl (奧達肯啜)   2019-02-10 10:45:00
新航也上榜?
作者: ichen30259 (ichen30259)   2019-02-10 16:51:00
好險google play都沒有新聞,原來是最安全的
作者: alberchi (RELAX)   2019-02-10 18:34:00
譴責中共華為.......(咦)
作者: marco790818 (mar)   2019-02-10 18:46:00
還好我都把鏡頭貼起來
作者: xvited945 (sk0k0)   2019-02-10 18:51:00
之前在科技公司一堆同事都會把公發筆電的視訊鏡頭貼起來

Links booklink

Contact Us: admin [ a t ] ucptt.com