有米SDK事件绝非安全漏洞移动广告行业困局浮出水面

更新时间： 2015-10-21 00:00:00 来源：YIQ网

10月19日晚首先由国外媒体报道的一起安全事件研究机构SourceDNA发现众多使用有米SDK的App在收集用户个人数据，因而遭苹果下架。今天这一事件也得到国内媒体......

10月19日晚首先由国外媒体报道的一起安全事件研究机构SourceDNA发现众多使用有米SDK的App在收集用户个人数据，因而遭苹果下架。今天这一事件也得到国内媒体的广泛报道，许多用户不明觉厉。

苹果在声明中是这样说的，App使用私有API收集用户个人信息，包括邮件地址、设备认证信息以及路由数据，这些App都使用了有米开发的第三方广告SDK，收集的信息被传到公司的服务器。

而在此次事件中，有米官方也发表了回应(见下图)。回应中表示有米从未在经营过程中采集任何直接的个人身份识别信息，或泄露、兜售任何个人用户信息，而且有米的SDK插件只是用于帮助广告主、开发者防作弊，而在实现过程中不符苹果官方的规定，而不是安全漏洞。

这当然不是安全漏洞

与Xcode事件中App被安装后门不同，此次苹果声明的重要信息是App使用私有API收集用户个人信息。实际上，这种事件并不是第一次发生，比如360 App被苹果下架的事件中，就有关于调用私有API的争议。

2012年2月9日，有网友爆料，奇虎360旗下的iOS应用调用私有API，并且涉及读取用户数据，并怀疑360应用是因此而遭苹果商店下架。时隔一天，又有网友针锋相对的提出一些对比，表示360 浏览器调用的API主要用于浏览器加速，也就是上网时使网页在浏览器里显示得更快，而且通过反编译发现，多个国内外iPad浏览器应用都在调用这个接口。

谁说的是真的我们很难判定，但可以知道的是，使用私有API未必就会收集用户数据，也未必会用在不良用途。

有关私有API的争议

私有API是指放在PrivateFrameworks框架中的API，苹果通常不允许App使用这类API，因为调用私有API而在审核中遭到拒绝的现象并不少见。但苹果的审核机制并不透明，许多使用了私有API的App也被审核通过，包括Google Voice这样的应用，一样调用了私有API，也获得了通过上架。甚至是苹果的预装App iBooks也被揭露使用了大量私有 API，致使第三方应用无法实现亮度控制和调用字典等类似的功能。

对很多App来说，私有API不是不能用的问题，而是不得不用的问题，以Google语音搜索感应识别为例，在原始的SDK使用规范中，使用这些技术的App将无法通过Apple Store的审核。而事实上，如果严格遵守SDK规则的话，开发者是无法开发出Google Voice的。

所以，我们更应该关注的，是开发者调用私有API做了什么。

有米做了什么?

本次事件中，有米官方表示自家的SDK主要是帮助广告主、开发者防作弊，简单来说就是为了杜绝一个广告在一个设备上被反复下载，从而保护广告主的白白流失的广告成本。

国内的移动互联网广告市场一直相当混乱，移动应用推广中的点击欺诈、虚假激活等问题大量存在，损害广告主和媒体的利益。而为了过滤作弊流量，许多广告平台利用硬件序列号等信息分析每一台设备是否为真实用户的设备，保证广告主的应用都安装到真实用户的设备之中。另外方面，作弊流量被过滤后能使得广告主的预算更多地分配到正常媒体之中，保证正常媒体的收益。

苹果在声明中还指出有米采集了设备应用安装列表信息，对此有米也解释了他们这么做的初衷：

有米大部分广告客户是移动应用厂商，在移动应用推广的过程中，我们主要帮助广告客户寻找新增用户，有米会根据用户手机应用安装列表信息对已经安装过厂商APP的用户进行过滤，避免无效推广，节省广告主预算，提升推广效果，这是有米的初衷。

这些做法并不特别，实际上国内许多广告平台以及众多的App都在这么做，这也是为什么许多Android App要求很多跟功能完全不相关的权限，而在权限管理更加严格的iOS上面，触犯苹果的规则就变得很容易发生。

我们应该感谢苹果有这么严格的隐私政策，但也要理解事件背后的真相是什么，而不是一味恐慌焦虑。说实话，Android系统下的个人信息安全或许更值得关注。

更多游戏信息，请关注： YIQ网 ( yiq.com )

本文标题：有米SDK事件绝非安全漏洞移动广告行业困局浮出水面
本文永久链接：https://www.yiq.com/zixun182228.html
本文手机链接：https://.yiq.com/zixun182228.html

the end

声明：YIQ网稿件来源主要为网站原创、用户投稿、网络资源整理等。如果相关权益人认为本文侵犯您的权益，请备好权益证明、身份证明，及时联系QQ 1926491587 我们将会在48小时内给文章处理！

1 2 下一页

上一篇：正版《火影忍者》手游终极内测今日开启

下一篇：浜村弘一：手游市场已经红海化

游戏资讯列表

Steam一周销量吃鸡三十连冠茶杯头第二
Steam平台公布了最近一周(10月2号到10月8号)销售排名，《绝地求生：大逃杀》成功三十连冠，《茶杯头》紧随其后位居榜单第二。Steam一周销量排行榜：1：《绝地求生：大逃杀(PlayerunknownsBattlegrounds)》2：《茶杯头(Cuphead)》(2)3：《战锤：全面战争2(TotalWar：WarhammerII)》(1)4：《神界
2017-10-10
《星球大战：前线2》Beta测试全游戏模式概述
《星球大战：前线2》的多人beta测试正在火热进行，本次测试为玩家们准备了三个模式，分别是银河突击，飞船突击和强袭。此外还提供了两个街机模式，玩家可以独自探索挑战，分别是10对10的人机对战，以及专门扮演英雄的遭遇战模式。下面就为大家汇报一下本次beta测试的总体体验。首先，本次beta测试进行的非常顺利，没有出现明显的漏洞。这主要得归功于已经经过市场验证的
2017-10-10
舰无虚发《星盟冲突》狂热战舰来袭
宇宙激战一触即发，前《红警》系列制作人领军制作，开创一个你从未体验过的星际战争史诗篇章。舰队战，攻城战，上百种武器科技部件，自由搭配你的专属舰队，只在《星盟冲突》！【舰无虚发狂热来袭】在本周的剧情活动中，将推出全新维咔警卫军的强力战列舰狂热战列舰。狂热战列舰作为目前最强战舰的存在，拥有超强的火力，在进攻时它是敌人的噩梦，它可以极大程度帮助你获取战斗胜利。周末
2017-10-10
《命运2》公布最终配置推荐970或1060
官方今天正式发布了《命运2》的最终PC配置要求，整体来看要求并不算太低，推荐需要GTX970或1060，而硬盘也需要68GB。最低配置：CPU：IntelCorei3-32503.5GHz或IntelPentiumG45603.5GHz或AMDFX-43504.2GHz显卡：NvidiaGeForceGTX6602GB或GTX10502GB或AMDRadeo
2017-10-13
王者荣耀女娲技能再度重做女娲重做技能预览
王者荣耀女娲这个英雄已经快要成为传说了，被官方隐藏之后就不断经历重做，距离上线遥遥无期，不过在梦奇的背景故事更新之后似乎与女娲有了一些联系，而女娲的技能刚刚又被重做了，会不会是官方放出的一点消息呢?当前的长城版本还未牵扯到女娲这种超智慧体，下个版本魔种入侵也许会和女娲有某种联系，所以可以猜想女娲会在下个赛季或者再下一个赛季上线。而在体验服更新包的解析中我们也
2017-10-12
我的世界中国版Hypixel服务器今日新增密室杀手游戏
今天我的世界就要全平台公测啦!Hypixel服务器为了庆祝这一天，即将上线“密室杀手”！小伙伴们是不是很期待马上进入游戏体验呢?其实呢~密室杀手已经在国际上圈粉无数了，而这一游戏终于更新了中国版！小编当然是第一时间来通知冒险家们，为了让冒险家们快速适应游戏小编这就大家做个详细介绍~【快节奏的游戏模式】这个游戏大厅就已经让人毛骨悚然了，游戏如名字一样，听起来就
2017-10-12
王者荣耀王者速成班八天从青铜上王者？
有网友分享在国庆期间参加的王者荣耀王者培训班，在八天时间就从青铜上了王者，这个培训班真的有这么厉害吗?一起来看看这位玩家的培训经历以及网友的评论吧~这位参加培训的网友分享了国庆期间培训班的“课程表”，分下午和晚上各两个小时，并且每天都有上课，非常“严格”，课程主要以赵云和达摩的教学为主，期间还穿插了水友带上分专场，这位网友还附上了最终段位截图，显示的是王者段
2017-10-12
《星际公民》 3.0上线测试服试飞员可参与
CloudImperium宣布，《星际公民》alpha3.0版即将面向所有参与众筹并获得Evocati试飞资格的玩家开放。制作组表示，本次上线测试服具有里程碑意义，下一步就是将3.0版面向所有出资者开放。低配版的OriginX1售价35美元，但如果玩家愿意花钱美化的话，最多可以花到1200美元!不过需要注意，这个OriginX1并不会出现在3.0版中，而是需
2017-10-10
《真三国无双8》公布新武将常服和新人设图
光荣在公开了《真三国无双8》新的情报，带来了四名武将的便装形象。此次换上常服的分别是刘备、凌统、许褚和夏侯霸。许褚身材肥硕，袍子也是肥大宽敞。凌统则是穿上了偏粉红的上衣，腰间系着绿丝绦。刘皇叔则是一袭绿袍，衣服上花纹繁复。夏侯霸则是蓝袍，颇有少年朝气。除此之外最新一期电击杂志上还刊载了《真三国无双8》的新一批情报，包括早先已经公布过的几位武将的最新人设概念图
2017-10-13
欢乐球吃球体验服招募计划取消声明
欢乐球吃球原本决定于10月13日开启的体验服招募计划居然取消了，那么对玩家们有什么补偿呢？一起来了解一下。亲爱的球星人：大家好!由于版本计划变更，我们决定取消欢乐球吃球10月13日的体验服招募计划。我们对因此而给所有玩家带来的不便感到深深的歉意，并决定发放28888金币的全员补偿，请大家注意查收邮箱。再次感谢大家一直以来对欢乐球吃球的喜爱与支持!
2017-10-12