游戏客栈今日报道(2015.10.20)互联网安全似乎越来越严峻了,之前因为Xcode Ghost事件导致诸多常用应用被感染,而风波刚落,又一起安全事故发生,这次苹果彻底被激怒了。10月20日外媒消息,苹果近日又下架了多款iOS应用,原因是这些应用使用集成SDK收集用户数据,而苹果也表示,今后使用这款SDK的应用都将会被封杀。
此次被苹果封杀的SDK是中国第三方广告平台有米的广告SDK(软件开发工具包),此SDK可以通过转悠的API(应用编程接口)收集用户信息。根据第三方检测机构Searchlight发现,在App store中有256款应用置入了这个SDK,这些应用的下载量以达到100万次。苹果此次态度非常坚决,看来是彻底被惹怒了,称未来任何使用该款SDK的应用都将被封杀,同时,苹果也在积极帮助受害开发者修改应用代码,以使这些应用能早日重新上架。
在中国,开发者在应用中植入广告SDK是比较常见的,因为很多免费应用的主要收入来源就是广告,而植入广告SDK后应用可以理解为渠道,广告内容被展示在应用中,可能是其他游戏,也可能是其他应用,而方式可能是插屏,或者push或者banner等等。
细数下来,从8月开始各种病毒、恶意程序事件不断,最开始是苹果22万用户ID被盗,接着XcodeGhost事件、流量僵尸手机木马、大脑测试程序等等,不过从几次事件中可以看出苹果的反应速度还是比较快的。