【每日安全资讯】流行的手机app会秘密记录您的屏幕以用于分析

※发布时间:2019-2-23 19:11:00   ※发布作者:小编   ※出自何处: 

  来自一些跨国公司的多个流行的iPhone应用程序正在使用侵入式分析服务,这些服务可以捕获详细的数据,如点按,滑动,甚至是直接进行屏幕,而无需客户的许可。包括Abercrombie&Fitch,航空,Hollister,Expedia和新加坡航空在内的应用程序正在使用Glassbox,这是一家客户体验分析公司,可让开发人员在其应用程序中使用“会话重放”屏幕技术。

  “会话重放”特性允许开发人员截屏或或用户的屏幕,然后播放这些记录以查看用户如何与他们的应用交互。包括点击,按钮操作和键盘输入都获并提供给应用程序开发人员。

  不过,并非所有应用程序都泄露了屏蔽数据,测试你的前世今生而且大多数应用程序似乎都被混淆了,但有些情况下电子邮件地址和邮政编码是可见的。

  “由于这些数据经常被发送回Glassbox服务器,如果他们已经拥有捕获银行信息和密码的实例,我不会感到,”App Analyst表示。

  所有应用程序都有隐私政策,但没有人明确表示他们正在用户的屏幕。 Glassbox不需要苹果或用户的特殊许可来记录屏幕,也不需要检查特定的应用程序数据,也无法知道应用程序是否正在执行此操作。

  还有其他分析公司有类似于Glassbox的实践,如Appsee和UXCam,并且有很多大公司正在使用这种技术。需要注意的是,这种技术也不仅限于iOS应用程序。