Apple loại bỏ hơn 250 app xâm nhập danh tính cá nhân

SILICON VALLEY, California (NV) Apple hôm Thứ Hai lấy xuống hơn 250 ứng dụng (app) từ App Store được cho có thể lấy danh tính cá nhân của người sử dụng.









(Hình minh họa: Getty Images/Peter Macdiarmid)


Theo trang mạng Verge.com, những app bị loại ra đó sử dụng nhu liệu từ Youmi, một công ty quảng cáo Trung Quốc, có khả năng bí mật xâm nhập và lấy thông tin cá nhân của người sử dụng dụng cụ di động.


Công ty về an ninh dụng cụ di động SourceDNA cho biết, Youmi cung cấp nhu liệu SDK cho những người làm app để có thể xâm nhập vào máy của cá nhân tải áp này xuống.


Tổng số có đến 1triệu người đã tải vào dụng cụ di động của họ những app vừa nói.


Các nhà tạo app sử dụng nhu liệu của Youmi có thể không hay biết mình vi phạm qui định của Apple về an ninh và quyền riêng tư.


Trang blog của SourceDNA có đoạn viết: “Chúng tôi tin rằng những người làm những app (nói trên) hoàn toàn không hay biết gì về vấn đề này vì SDK được cung cấp một cách mập mờ qua hình thức nhị phân (binary), và thông tin của người sử dụng sẽ bị tải lên máy chủ của Youmi chứ không vào máy chủ của chủ app.”


Đoạn văn tiếp: “Chúng tôi đề nghị các nhà làm app nên ngưng dùng nhu liệu SDK này cho đến khi mã số đó đã được lấy đi.”


SourceDNA chỉ khám phá ra nhu liệu SDK của Youmi khi cập nhật sản phẩm của họ có tên gọi là Searchlight, dùng để kiểm tra các app về vi phạm an ninh và sự riêng tư.


Qua một thông cáo, Apple nói, tất cả các app sử dụng nhu liệu SDK đều phải bị lấy xuống.


Họ đang làm việc với các chủ app đó để bảo đảm rằng nhu liệu họ sử dụng phải phù hợp với qui định của App Store. (TP)

CÓ THỂ BẠN QUAN TÂM

play-rounded-fill

MỚI CẬP NHẬT