来自一些跨国公司的多个流行的iPhone应用程序正在使用侵入式分析服务,这些服务可以捕获详细的数据,如点按,滑动,甚至是直接进行屏幕录制,而无需客户的许可。包括Abercrombie&Fitch,Hotels.com,加拿大航空,Hollister,Expedia和新加坡航空在内的应用程序正在使用Glassbox,这是一家客户体验分析公司,可让开发人员在其应用程序中使用“会话重放”屏幕录制技术。
“会话重放”特性允许开发人员截屏或录制或用户的屏幕,然后播放这些记录以查看用户如何与他们的应用交互。包括点击,按钮操作和键盘输入都被捕获并提供给应用程序开发人员。
某些应用程序(如加拿大航空公司)未正确屏蔽记录的数据,会泄露护照号码和信用卡信息等信息。
不过,并非所有应用程序都泄露了屏蔽数据,而且大多数应用程序似乎都被混淆了,但有些情况下电子邮件地址和邮政编码是可见的。
“由于这些数据经常被发送回Glassbox服务器,如果他们已经拥有捕获敏感银行信息和密码的实例,我不会感到震惊,”App Analyst表示。
所有应用程序都有隐私政策,但没有人明确表示他们正在录制用户的屏幕。 Glassbox不需要苹果或用户的特殊许可来记录屏幕,也不需要检查特定的应用程序数据,也无法知道应用程序是否正在执行此操作。
还有其他分析公司有类似于Glassbox的实践,如Appsee和UXCam,并且有很多大公司正在使用这种技术。需要注意的是,这种跟踪技术也不仅限于iOS应用程序。
不一样的“年”味,海信天玑冰箱·雨辰助学公益年会
因为《一个出身寒门的状元之死》,咪蒙团队宣布退出微博
谷歌宣布Cloud Firestore文档数据库新进展 覆盖10个新区域
在中国市场“不起眼”的一加手机,凭什么在海外风生水起?
不同外套这样搭,温暖时髦都翻倍!
[图]全球气候变暖正让改变海洋的颜色
小测试:Android Q的黑暗模式能够省下多少电?
泄露的MongoDB数据库 曝光了克里姆林宫的大量后门账号
青岛意想意创:踏上跃动格子,感受全新运动体验!
树根互联梁在中:引领工业互联网时代,构筑数字化制造新格局
UCloud优刻得亮相第九届中国行业互联网大会,展示自建数据中心成果和大模型算力底座
《中国互联网网络基础技术起源及发展大事记》启动,.网址中文域名推动网络基础技术创新
印象笔记出席世界互联网大会数字文明尼山对话,共论“人工智能时代人类文明向何处”
世界互联网大会浙江办事处在乌镇成立
江苏条米:数字化服务平台和品牌建设服务平台
以AI数字人为先导,江苏条米助力企业品牌发展
安美科技风采录-第八届中国润滑油技术创新及行业发展论坛
【张宝山低GI山药粉】轻松减脂先控糖,既要减又要养!
五秩芳华,行以致远|章光101五十周年庆典隆重举行
科创引领,向新而行:毛发生命科学论坛隆重举行
优化营商环境迫在眉睫,民企压力巨大,百联岂能落井下石!
优化营商环境迫在眉睫,百联涸泽而渔,民企压力大
慢病告别终身服药,健康相伴,济广堂中医馆助您一路前行
慢病不再困扰,济广堂中医馆为您带来健康福祉