iOS 15成用户隐私照妖镜?美团、QQ等APP纷纷“现形”

2023-11-05 12:50

本文主要是介绍iOS 15成用户隐私照妖镜?美团、QQ等APP纷纷“现形”,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

你是否会产生这样的错觉:“手机上的 APP 就像是你肚子里的蛔虫,心里想啥,嘴上念啥,它就能瞬间「出现」。”

APP 给人们带来便利的同时,似乎也埋下了一些隐患。据 MIUI 隐私保护能力建设研发团队透露,平均每部手机每天会被 APP 定位 3691 次,相册和个人文件每天被 APP 访问 2432 次,APP在后台每天尝试悄悄地启动 783 次,有超过 40 万个 APP 可以直接读取用户的剪切板。

从这些数据中,我们不难看出,各种 APP 渴望获得用户权限的“欲望”比我们想象中还要疯狂。

iOS 15 加强用户隐私保护

注重用户隐私体验一直是苹果 iOS 系统的出色功能,iOS 15 更是加强了这方面的用户保护。在设置中可以查看手机 APP 在过去 7 天的访问记录,比如 APP 访问你的位置、照片、摄像头等。据报道,iOS 14.8/iOS 15.x 即将推出 APP 隐私报告,据苹果官网隐私页面显示,苹果将赋予用户《什么可以分享,全由你掌控》的隐私保护。开启“记录 APP 活动”功能后,你所有 APP 的行为都一目了然。

图片

截自苹果官网

在 iOS 15 的监控之下,各大 APP 纷纷现出原形。比如最近美团 APP 就因 24 小时连续定位,再次引发人们对 APP 软件索取用户权限的思考,以及对个人隐私安全的顾虑等。换言之,我们现在生活的时代,并不是所谓信息化时代,而是“棱镜时代”——个人信息被到处泄露的时代。

美团被曝 24 小时频繁定位

10 月 8 日下午,美团刚刚因“二选一”垄断行为被处罚 34.42 亿元。没过 2 天,美团 APP 就因 24 小时频繁定位再次被推上微博热搜。

事件起源于一位数码博主于 10 月 10 日在社交平台爆料称,“太恐怖了,美团 APP 连续 24 小时定位我,每 5 分钟一次,这是要干什么?”

据该博主介绍称,在升级 iOS 15 后,安装某隐私记录软件之后发现,美团在后台连续 24 小时进行了定位。而且从博主上传的视频看到,后台软件记录显示,美团 App 每隔 5 分钟,就开始获取位置信息。

此前美团官方一直未作出任何回应,时隔1天后,10 月 11 日一位美团 APP 技术工程师终于回应了此事。

这位工程师解释称,美团 APP 之所以出现这种情况,是因为这类隐私记录软件在单方面读取系统操作日志后,进行了选择性展示。经测试,在相关权限开启且 APP 后台仍处于活跃状态时,大部分主流 APP 均会被该软件检测出频繁读取用户信息,且监测结果高度相似。

该工程师最后还表示,因数码博主拒绝提供更多信息,因此无法确认该用户截取数据时具体情况。而且这类读取 iOS 15 系统日志的隐私记录软件可能未进行安全性和保密性测试,建议用户谨慎下载。

原本事情到这就结束了。但在 10 月 11 日 18 时,最初爆料该事件的数码博主@轩宁轩Sir,针对美团工程师的回应再次发博,表示“要是回应,就端端正正的回应好吗”。他认为,“读取 iOS 15 系统日志的隐私软件只是把 iOS 15 的数据可视化而已,并没有冤枉美团,(指美团)为什么还建议大家谨慎下载「隐私洞见 APP 」呢”。

“躺枪”的微信、淘宝、QQ 等应用

据悉,不仅仅是美团 APP 被爆涉嫌侵犯用户个人隐私问题。此前还有用户发现 iOS 版微信、淘宝、QQ 等应用,用户未在前台使用的前提下,APP 在后台频繁读取用户相册,也引发了广大网友热议。

据网友爆料,他开启了 iOS 15 的隐私新特性“记录 App 活动”,对所有 APP 的隐私读取行为进行监控,并使用监控软件对其记录进行读取。结果发现,微信在用户未主动激活 APP 的情况下,在后台数次读取用户相册,每次读取时间长达 1 分钟。

图片

截图来源于网络

针对此事,微信官方迅速表示,微信使用了读取“系统相册权限”,只是方便用户发送图片体验更快速流畅,而且上述行为均仅在手机本地完成。同时,微信方面也承诺,“最新版本中将取消对该系统能力的使用,优化快速发图功能。”除此之外,QQ、淘宝也被爆出存在反复读取我们的相册信息问题。但目前均未作出回应。

在这里插入图片描述

截图来源于网络

如何看待 APP 过度索取用户权限

对于这次美团、微信等 APP 过度索取用户权限,以及用户个人信息是否会被泄露等问题,网友们对此纷纷表达了自己的看法。

有些网友表示无所谓了,认为现在很多 APP 在使用过程中都会偷偷查阅用户个人隐私,这种事已经见怪不怪了。

但是仍有部分网友认为,用户授权 APP 使用权限和 APP 自己在后台偷偷索取,从本质上来说完全是两码事。一旦 APP 自行查询,可能涉及到侵犯用户的个人信息,甚至涉嫌违法犯罪。

对此,你怎么看,欢迎留言评论?

参考链接:

  • https://www.ithome.com/0/579/893.htm

  • https://weibo.com/tv/show/1034:4592247719788559?from=old_pc_videoshow

这篇关于iOS 15成用户隐私照妖镜?美团、QQ等APP纷纷“现形”的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/349990

相关文章

最新Spring Security的基于内存用户认证方式

《最新SpringSecurity的基于内存用户认证方式》本文讲解SpringSecurity内存认证配置,适用于开发、测试等场景,通过代码创建用户及权限管理,支持密码加密,虽简单但不持久化,生产环... 目录1. 前言2. 因何选择内存认证?3. 基础配置实战❶ 创建Spring Security配置文件

PowerShell中15个提升运维效率关键命令实战指南

《PowerShell中15个提升运维效率关键命令实战指南》作为网络安全专业人员的必备技能,PowerShell在系统管理、日志分析、威胁检测和自动化响应方面展现出强大能力,下面我们就来看看15个提升... 目录一、PowerShell在网络安全中的战略价值二、网络安全关键场景命令实战1. 系统安全基线核查

SpringSecurity显示用户账号已被锁定的原因及解决方案

《SpringSecurity显示用户账号已被锁定的原因及解决方案》SpringSecurity中用户账号被锁定问题源于UserDetails接口方法返回值错误,解决方案是修正isAccountNon... 目录SpringSecurity显示用户账号已被锁定的解决方案1.问题出现前的工作2.问题出现原因各

MySQL 用户创建与授权最佳实践

《MySQL用户创建与授权最佳实践》在MySQL中,用户管理和权限控制是数据库安全的重要组成部分,下面详细介绍如何在MySQL中创建用户并授予适当的权限,感兴趣的朋友跟随小编一起看看吧... 目录mysql 用户创建与授权详解一、MySQL用户管理基础1. 用户账户组成2. 查看现有用户二、创建用户1. 基

Mysql中的用户管理实践

《Mysql中的用户管理实践》:本文主要介绍Mysql中的用户管理实践,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录13. 用户管理13.1 用户 13.1.1 用户信息 13.1.2 创建用户 13.1.3 删除用户 13.1.4 修改用户

详解如何在SpringBoot控制器中处理用户数据

《详解如何在SpringBoot控制器中处理用户数据》在SpringBoot应用开发中,控制器(Controller)扮演着至关重要的角色,它负责接收用户请求、处理数据并返回响应,本文将深入浅出地讲解... 目录一、获取请求参数1.1 获取查询参数1.2 获取路径参数二、处理表单提交2.1 处理表单数据三、

Android与iOS设备MAC地址生成原理及Java实现详解

《Android与iOS设备MAC地址生成原理及Java实现详解》在无线网络通信中,MAC(MediaAccessControl)地址是设备的唯一网络标识符,本文主要介绍了Android与iOS设备M... 目录引言1. MAC地址基础1.1 MAC地址的组成1.2 MAC地址的分类2. android与I

Android 实现一个隐私弹窗功能

《Android实现一个隐私弹窗功能》:本文主要介绍Android实现一个隐私弹窗功能,本文通过实例代码给大家介绍的非常详细,感兴趣的朋友一起看看吧... 效果图如下:1. 设置同意、退出、点击用户协议、点击隐私协议的函数参数2. 《用户协议》、《隐私政策》设置成可点击的,且颜色要区分出来res/l

CentOS和Ubuntu系统使用shell脚本创建用户和设置密码

《CentOS和Ubuntu系统使用shell脚本创建用户和设置密码》在Linux系统中,你可以使用useradd命令来创建新用户,使用echo和chpasswd命令来设置密码,本文写了一个shell... 在linux系统中,你可以使用useradd命令来创建新用户,使用echo和chpasswd命令来设

SpringBoot UserAgentUtils获取用户浏览器的用法

《SpringBootUserAgentUtils获取用户浏览器的用法》UserAgentUtils是于处理用户代理(User-Agent)字符串的工具类,一般用于解析和处理浏览器、操作系统以及设备... 目录介绍效果图依赖封装客户端工具封装IP工具实体类获取设备信息入库介绍UserAgentUtils