Uber刪除蘋果認可API，不再記錄用戶的iPhone屏幕

北京時間10月6日上午消息，蘋果手錶第一次發布時，該公司曾授予Uber一項「特權」——可運行一種特殊的API，以改進Uber App在可佩帶設備上的性能。

據悉，安全研究人員透露，即使Uber App只在後台運行，也能夠對用戶的iPhone屏幕進行記錄。

在一份聲明中Uber指出，上述安全人員提到的是舊版本的蘋果手錶應用程序，蘋果之所以允許Uber這樣做，是因為當時的蘋果手錶無法顯示地圖。

「那是用於蘋果手錶App的舊版本軟體，側重於在你的手機上載入地圖，」Uber公司一位發言人說，早期的蘋果手錶不能單獨處理這一過程。「隨著蘋果操作系統和Uber App的改進，這種依賴性已經不再必要，因此，我們從iOS代碼庫中刪除了這個API。」

Uber安全部門主管和隱私通信專家梅蘭尼?英塞恩（Melanie Ensign）先後發文，確認上述信息屬實。

安全研究人員威爾·斯特拉法赫（Will Strafach）是第一個關注這一問題的人，他表示，蘋果並不經常給予合作方特權，除了Uber的App具有這種許可權，應用程序商店中再無其他應用程序享有類似特殊待遇。

斯特拉法赫說，沒有證據表明Uber曾濫用上述權利，但它可能對用戶在iPhone上的活動進行監測，並記錄下密碼和其他個人信息。「你的幀緩存基本上被完全控制，包括屏幕上每個像素的顏色。所以他們可以把iPhone用戶的手機屏幕描繪或記錄下來，」另一位安全研究人員盧卡·托蒂斯科（Luca Todesco）。

Uber表示，這款App已不再與該公司現有代碼庫存在任何關聯，但用戶可能難免懷疑Uber App涉及用戶的其他隱私問題。該App中國有一個功能，允許Uber在行程結束後，仍對車輛進行長達五分鐘的跟蹤，而且，蘋果首席執行官蒂姆·庫克甚至威脅要將它從應用商店中除名，因為有人反應說，即使Uber App被手動刪除，仍可以對iPhone的UDID進行秘密記錄。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！