中國廣告商違規使用Private API，蘋果自App Store移除數百個行動程式

本周安全分析業者SourceDNA指出，蘋果的App Store中出現了256個非法使用Private APIs的行動程式，以用來蒐集使用者的個人資訊，且相關程式全都使用了由中國行動廣告業者所提供的SDK，蘋果已證實此事，並著手將相關程式移除。

Private APIs為iOS框架中所保留的各種功能，只供蘋果內部開發人員打造iOS內建行動程式時使用。這些API能夠存取諸如攝影機或藍牙等裝置的資源，或是裝置編號等資訊，也較無運行限制。為了防止外部開發人員使用這些API，蘋果在開發人員協議中明文禁止使用這些API，也未提供Private APIs的說明文件，採用Private APIs的第三方程式理應無法通過App Store的上架審核程序。

但SourceDNA發現，雖然蘋果會過濾採用Private APIs的行動程式，但開發人員若於程式運行環境嵌入可存取Private APIs的字串，便能逃過蘋果的偵測。而且這些違法使用的Private APIs都是出現在由中國廣告業者「有米」（Youmi）所提供的SDK中，總計有256款iOS程式採用了有米API，下載次數已達100萬次。

蘋果並未確認所移除的行動程式數量，僅說該公司在App Store中發現一票行動程式使用了有米的行動廣告SDK，該SDK透過Private APIs來蒐集使用者的個人資訊，包含電子郵件帳號及裝置序號等，並將數據傳送到有米的伺服器上，此舉已違反了蘋果的安全及隱私準則。

很顯然，什麼「OOXX米」全部都是黑心米！