苹果下架了256个iOS应用，包括“找你妹”、“爸爸去哪儿”，因为他们都用了有米广告SDK - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Apple - 家有苹果

苹果下架了256个iOS应用，包括“找你妹”、“爸爸去哪儿”，因为他们都用了有米广告SDK

苹果下架了256个iOS应用，包括“找你妹”、“爸爸去哪儿”，因为他们都用了有米广告SDK# Apple - 家有苹果

f*l2015-10-20 07:10

1 楼

2 Strings walk into a bar.First one says "I'll have a rum & [email protected]$[
5x4ceg".Second one says "Excuse my friend, he's not null terminated"

x*o2015-10-20 07:10

2 楼

11月18日，安全分析公司SourceDNA发出了一份公布说，他们在苹果应用商店发现了上
百个应用调用私有API，获取额外的用户信息，而这是被苹果明令禁止的。这些应用都
使用了中国的有米广告SDK。
随后，苹果确认了这一消息，并下架了所有使用有米SDK的应用，并表示以后任何使用
该SDK的应用都不会通过审核。
这些app一共有256个，它们主要使用了以下4个私有API：
1.安装的其他app的清单或者使用最多的app的名字
2.获取平台序列号
3.枚举设备和外设的序列号
4.获取用户的苹果ID（Email）
所以，只要安装了这些应用，基本上你的信息都被获取了。SourceDNA表示，这是他们
第一次发现调用这些API但依然通过苹果审查的应用，但根据他们掌握的情况，这不是
最后一次。
这些应用都安装了有米SDK，调用私有API也是因为有米。而且，数据专家表示，有米
SDK对信息的获取是慢慢“变本加厉”的，一开始，他们并不调用私有API，但两年前，
有米开始尝试获取使用最多的app名字，通过审核后，他们开始用信心测试获得获得信
息，随着版本的迭代，才逐渐到今天获取iOS版本号，用户的苹果ID、iPhone或iPad序
列号，甚至包括苹果认证的外界设备的序列号。
更值得注意的是，SourceDNA表示，很多app不是故意的，他们甚至对此并不知情。因为
上述公司的开发包是以二进制代码的方式提供给开发者，另外采集到的用户信息，并未
上传到移动软件的后台，而是上传到了有米广告平台的服务器上。所以，SourceDNA建
议开发者尽快去掉有米SDK。
在官方介绍里，有米表示自己是中国首家移动广告平台，致力于为广告主提供精准的产
品推广和品牌营销服务。在其成功案例介绍中，曾经的爆款游戏“找你妹”，爸爸去哪
儿手游，2048等都使用了有米广告的服务。

E*m2015-10-20 07:10

3 楼

C programmers 才懂的

【在 f*******l 的大作中提到】

: 2 Strings walk into a bar.First one says "I'll have a rum & [email protected]$[
: 5x4ceg".Second one says "Excuse my friend, he's not null terminated"

w*22015-10-20 07:10

4 楼

都够贼的.不告知用户就拿信息.

f*l2015-10-20 07:10

5 楼

就是在这找牛人啊

a92015-10-20 07:10

6 楼

早干嘛去了。

用了有米广告SDK

【在 x********o 的大作中提到】

: 11月18日，安全分析公司SourceDNA发出了一份公布说，他们在苹果应用商店发现了上
: 百个应用调用私有API，获取额外的用户信息，而这是被苹果明令禁止的。这些应用都
: 使用了中国的有米广告SDK。
: 随后，苹果确认了这一消息，并下架了所有使用有米SDK的应用，并表示以后任何使用
: 该SDK的应用都不会通过审核。
: 这些app一共有256个，它们主要使用了以下4个私有API：
: 1.安装的其他app的清单或者使用最多的app的名字
: 2.获取平台序列号
: 3.枚举设备和外设的序列号
: 4.获取用户的苹果ID（Email）

N*p2015-10-20 07:10

7 楼

别琢磨了。等你弄明白在看也就不可笑了

【在 f*******l 的大作中提到】

: 就是在这找牛人啊

f*o2015-10-20 07:10

8 楼

私用API为什么不限制读取权限认证

w*g2015-10-20 07:10

9 楼

Should be 2 C-Strings walked into a bar.
That way, you will understand that the String is just an array of characters
needing an '\0' to terminate, or it will print out junk.

【在 f*******l 的大作中提到】

: 2 Strings walk into a bar.First one says "I'll have a rum & [email protected]$[
: 5x4ceg".Second one says "Excuse my friend, he's not null terminated"

z*42015-10-20 07:10

10 楼

这些app一个比一个没底线。尤其是国产的。

j*e2015-10-20 07:10

11 楼

冷

【在 f*******l 的大作中提到】

: 2 Strings walk into a bar.First one says "I'll have a rum & [email protected]$[
: 5x4ceg".Second one says "Excuse my friend, he's not null terminated"

s*r2015-10-20 07:10

12 楼

这些信息估计苹果自己都收集，所以不让第三方app读，你要用得问苹果买

E*m2015-10-20 07:10

13 楼

如果當初那語言叫 G，就更好笑一點了。

a*n2015-10-20 07:10

14 楼

11月18日是个毛意思

f*l2015-10-20 07:10

15 楼

characters
Thanks very much

【在 w*******g 的大作中提到】

: Should be 2 C-Strings walked into a bar.
: That way, you will understand that the String is just an array of characters
: needing an '\0' to terminate, or it will print out junk.