多款 iPhone 知名軟體爆出錄製使用者畫面,蘋果要求移除否則下架


line banner

外媒 TechCrunch 報導,iOS 上有多款知名軟體如 Hotels.com、A&F、Expedia 等,在使用者操作 App 時會錄製下使用者操縱的畫面並回傳,且沒有事先告知;用戶在 App 上點了哪些按鈕、輸入哪些資料,所有的流程都被 App 開發者紀錄下來。

記錄使用者資訊的 App 種類眾多,包括航空公司、酒店訂房、旅遊服務、電信商等等都有。

為什麼這些 App 記錄使用者操作

這些 App 使用的是一個叫做「Glassbox」的用戶分析系統;這個系統可以在 App 中嵌入一個「session replay」技術,記錄下用戶的操作畫面並回傳給開發人員,用意是查看使用者與 App 互動的流程,並檢查是否有出現錯誤,或是在整個流程上是否還有優化的空間。因此每個按鈕的點擊、輸入資料等過程,都會被完整地記錄下來。

這個功能本意是為了優化 App,但若沒有良好地遮蔽重要資料,用戶的重大隱私也有可能在過程中被記錄下來甚至泄露。如加拿大航空的 App 就被發現,用戶的護照號碼與信用卡資訊就都被紀錄下來了:

Glassbox 公司的回覆

蘋果 用戶隱私 監視

MacRumors 向提供紀錄用戶資訊的公司「Glassbox」詢問,得到的回應如下:

「TechCrunch 的報導引起了大眾的憂慮,但我們認為那篇報導並沒有真實反映出 Glassbox 對用戶以及客戶產生的好處,也沒有提及我們在資安以及隱私保護上的努力。

Glassbox 以及我們的客戶並沒有興趣『監視』使用者,我們的目標是是改善用戶的使用體驗以及保護消費者的資料;Glassbox 已經幫助了數以百萬計的使用者擁有更好的使用體驗,這些工具可以應用在紀錄並分析用戶在網站上與 App 上的行動,幫助開發者用好地理解用戶的需求。

我們非常在意用戶的隱私和資料安全,Glassbox 提供客戶許多工具來屏蔽個人資料,我們堅信我們的顧客應該都有明確的使用條款,消費者也應該都知悉。

此外,Glassbox 蒐集到的資料並沒有分享給任何第三方或外部的資源,Glassbox 符合最高的資安與隱私要求規範(如 SOC2、GDPR),所有被搜集到的資料都是高度安全而且加密的。

我們提供給顧客可以屏蔽所有消費者輸入的資料、限制授權操作者的權限、並在客戶進入系統後全程紀錄。

我們不是只是紀錄下資料並傳送回我們的客戶,品牌們找 Glassbox 服務代表著『無法知悉用戶來源』、『無法竄改』以及『加密的數位足跡』,這些特性讓 Glassbox 可以讓顧客優化自己的服務,而非『監視』使用者。」

蘋果要求這些 App 移除相關程式碼

蘋果於今日要求這些 App 開發商移除這類的分析、紀錄程式碼,或在明顯的地方向使用者揭露;根據 Apple 的政策,如果軟體有記錄使用者的行為,必須要在螢幕的左上角出現一個紅色的圖示(就如同螢幕錄影一樣)。

如果這些 App 不改善,蘋果便會將其下架 App Store。

更多相關新聞》

FaceTime嚴重漏洞!兩步驟讓 iPhone 變竊聽對方的工具