第152期安全事件

英文標題	A growing number of iOS apps collect and sell location data
中文標題	越來越多的 iOS 程序收集用戶信息出售
作者及單位	Pierluigi Paganini
內容概述	研究人員表示越來越多的 iOS 應用程序收集 iPhone 用戶的位置數據、WiFi 網絡 ID 和其他數據，并將其出售給廣告公 司。調查發現這些應用程序都嵌入了由廣告和營銷公司提供的跟蹤代碼。許多情況下，隱藏的跟蹤代碼可以在任何時候運行， 不斷發送用戶的 GPS 坐標等信息。 某些應用還會收集其他類型的設備信息，包括加速計信息（X 軸，Y 軸，Z 軸）、廣告標識符（IDFA）、電池電量百 分比和狀態（電池或 USB 充電器）、蜂窩網絡 MCC/MNC 、蜂窩網絡名稱、GPS 海拔高度和 / 或速度、出發 / 到達某個 位置的時間戳等。研究團隊發布的報告列出了 12 個獲得數據的公司，包含跟蹤代碼的 24 個應用程序以及包含竊取資金代 碼的 100 個新聞應用程序。
新聞鏈接	https://securityaffairs.co/wordpress/76056/breaking-news/ios-apps-collect-data.html