Thêm lỗ hổng an ninh trên App Store được phát hiện

20/10/2015 08:02 GMT+7

(TNO) Gần một tháng sau khi phần mềm độc hại được phát hiện trong hàng trăm ứng dụng iPhone nhiễm độc, một hành vi vi phạm an ninh trên App Store của Apple tiếp tục bị tiết lộ.

(TNO) Gần một tháng sau khi phần mềm độc hại được phát hiện trong hàng trăm ứng dụng iPhone nhiễm độc, một hành vi vi phạm an ninh trên App Store của Apple tiếp tục bị tiết lộ.

Lại thêm nhiều ứng dụng trên App Store vi phạm vấn đề an ninh - Ảnh: ReutersLại thêm nhiều ứng dụng trên App Store vi phạm vấn đề an ninh - Ảnh: Reuters
Theo Techinsider, công ty phân tích ứng dụng SourceDNA vừa xuất bản một bài đăng trên blog của mình cho biết đã phát hiện ra hàng trăm ứng dụng lặng lẽ thu thập thông tin cá nhân chủ sở hữu iPhone, bao gồm cả những thiết bị kết nối và địa chỉ email Apple ID.

Theo báo cáo này, các dữ liệu cá nhân đã được thu thập bởi một nền tảng quảng cáo có tên Youmi tích hợp với các ứng dụng được tạo ra bởi các nhà phát triển của Trung Quốc.

Trên blog, SourceDNA cho biết: “Chúng tôi đã tìm thấy hàng trăm ứng dụng trong App Store trích xuất thông tin cá nhân người dùng thông qua các API mà Apple cấm. Đây là lần đầu tiên chúng tôi phát hiện ứng dụng iOS thành công trong việc bỏ qua quá trình xem xét một ứng dụng của Apple. Tuy nhiên, dựa vào những gì chúng tôi đã nhận được, đó có thể không phải là con số cuối cùng”.

SourceDNA đưa ra khuyến cáo rằng các nhà phát triển cần ngừng sử dụng các phần mềm quảng cáo của Youmi.

Trong một tuyên bố của mình, Apple cho biết họ đã bắt đầu loại bỏ các ứng dụng bị ảnh hưởng từ App Store. Một phát ngôn viên công ty cho biết: “Chúng tôi đã xác định một nhóm ứng dụng sử dụng một SDK quảng cáo của bên thứ ba, phát triển bởi Youmi, một nhà cung cấp quảng cáo di động, sử dụng các API riêng để thu thập thông tin cá nhân, chẳng hạn như địa chỉ người sử dụng email và nhận dạng thiết bị cũng như dữ liệu đến máy chủ của công ty”.

“Đây là một vi phạm nguyên tắc bảo mật và quyền riêng tư của chúng tôi. Các ứng dụng sử dụng SDK Youmi sẽ được loại khỏi App Store và bất kỳ ứng dụng mới trình lên App Store sử dụng SDK này sẽ bị từ chối. Chúng tôi đang làm việc một cách chặt chẽ với các nhà phát triển để giúp họ cập nhật lên phiên bản mới nhất của ứng dụng đảm bảo an toàn cho khách hàng và tuân thủ các hướng dẫn của chúng tôi để nó trở lại với App Store trong thời gian nhanh nhất”.
Top

Bạn không thể gửi bình luận liên tục. Xin hãy đợi
60 giây nữa.