睡夢中泄露隱私？這次蘋果可能是被開發者害了

作為全球科技行業中的巨頭，蘋果可以說是一直活躍在新聞工作者的筆下，甚至一舉一動都被放到了聚光燈下。而在剛剛推出了一款誠意缺缺的硬體產品新款iPod touch後，蘋果針對App Store壟斷這一煩心事，也專門上線了一個名為「實踐與原則」的新網頁，試圖向外界解釋自家應用商店並稱不上壟斷。

如果說App Store的壟斷問題確實模稜兩可，那麼近日關於iPhone隱私泄露的相關報道，就真的讓蘋果有了一絲「總有刁民想害朕」的感受。日前，英國《每日郵報》報道稱，許多熱門iOS應用程序會在用戶不知情的情況下泄露個人數據。

此前我們曾在相關文章中介紹過，《每日郵報》是一家被維基百科編輯團隊「封殺」的小報，並表示其「疏於查證事實，製造聳人聽聞的新聞，還有徹頭徹尾地編製謊言」。不過這一次，《每日郵報》倒是沒有搞個聳人聽聞的大新聞，而純粹是將《華盛頓郵報》此前的報道復讀了一遍。根據《華盛頓郵報》進行的一項實驗顯示，在將iPhone連接上一個監控軟體，隨後竟然在iPhone中發現了近5400個追蹤程序，而這些追蹤程序能夠向Amplitude, Appboy、Demdex等第三方數據分析公司不斷發送個人數據。

《每日郵報》為這篇文章起了這樣一個標題——How your iPhone harvests your personal data while you SLEEP（你的iPhone如何在你睡覺時，獲取你的個人數據）。在《每日郵報》的報道中顯示，這些追蹤程序能夠收集到的數據範圍十分廣泛，並且能夠準確定位例如電子郵件、IP地址，以及詳細位置等敏感信息，並且這些追蹤程序會利用iPhone的「後台應用刷新」功能，而這一功能則允許應用程序在未被頻繁使用的情況下傳輸數據。

但如果仔細看看這篇報道，不得不說《每日郵報》作為小報絕對是合格的，給消費者的感覺，則是誓要保護用戶隱私的蘋果居然自打臉了。畢竟當初在面對Facebook隱私泄露的問題上，庫克可是信誓旦旦的表示，「如果把用戶當做產品，那麼我們能賺到一大筆錢，但我們選擇不那樣做」，「（蘋果）並未涉足到個人數據業務」。

蘋果自然沒有打自己的臉，但這次卻好像又被APP開發者給坑了，畢竟這5400個APP是第三方的，而非iOS系統提供，其中包括了Spotify、OneDrive、Yelp、DoorDash這些知名的常用APP。儘管收集用戶數據是每個APP都難以避免的行為，但這次「後台應用刷新」功能卻成為其繞過蘋果監管機制的武器。

眾所周知，在iOS 7時代蘋果將iOS從「偽後台」進化到了「智能後台」。這也就意味著一旦手機鎖屏，後台應用將也會很快被暫停，但當手機被喚醒時，此前暫停的後台應用才會一起繼續運行，而這一設計也有利於實現更長的續航時間。

同樣是在iOS 7時代，「後台應用刷新」功能首次被加入到系統中，其核心作用就是讓設備處於WiFi或者數據網路連接時，能夠檢查處於暫停狀態的APP有沒有更新內容。但開啟後台應用刷新就導致即使其不在當前屏幕中，這些應用也會不斷向伺服器發送數據交互請求。

但蘋果的做法，不是「將大部分數據保存在設備上，並使用用戶的密碼加密」嗎？那麼這些內嵌追蹤程序的APP明明應該做不到泄露IP地址和位置等敏感信息的。事實上通常來說確實如此，經過APP Store審核上架的應用無法獲取iPhone的IMEI、IMSI碼，以及其他敏感性信息，但神通廣大的開發者還是能夠通過安裝描述文件等其他曲線救國的方式，來獲取設備的當前信息，並將設備與用戶進行精準匹配。此次的BUG就出現在應用刷新的過程中，由於未知因素，應用的數據交互突破了蘋果隱私政策限制，並將一些必須留在本地的數據上傳到了伺服器中。

事實上，蘋果針對這種APP獲取用戶數據的鬥爭已經持續很多年。早在iOS 5時代，蘋果讓iPhone的UDID設備唯一標識符退出歷史舞台，但為了獲取數據，開發者拿出了OpenUDID，這是一個在UDID被禁用後的開源方案，原理是利用剪貼板在同一設備上的不同應用間，共享一個特別的OpenUDID，再搭配讀取Mac地址，來實現精確定位用戶。而之後在iOS 7時代，剪貼板功能被嚴格限制，也使得OpenUDID沒有了用武之地，此時獲取Mac地址會僅僅只會返回一個固定值。

因此在此次被曝光的5400個追蹤程序事件中，如果非要說蘋果有責任的話，可能就是App Store的審核還不夠嚴格了。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！