Apple wyrzuciło ponad 250 aplikacji z App Store, które bez wiedzy użytkowników pobierały osobiste informacje na ich temat i wysyłały je do chińskiej agencji reklamowej.
SourceDNA odnalazł setki aplikacji, które pobierały takie dane jak adresy email czy numery seryjne telefonów za pomocą SDK dostarczanego deweloperom przez chińską firmę Youmi. Prawdopodobnie nawet nie zdawali sobie sprawy, że wspomniane SDK korzysta z prywatnych API, które są zakazane. Na obecną chwilę nie wiadomo jak udało się im oszukać App Review – procedurę sprawdzania programów przed ich udostępnieniem w App Store – ale prawdopodobnie pozwalali sobie na coraz więcej, co w końcu spowodowało zapalenie się czerwonego światełka w Cupertino.
Apple wydało w tej sprawie oświadczenie do The Verge:
Zidentyfikowaliśmy grupę aplikacji, które używają zewnętrznego SDK stworzonego przez Youmi, mobilnego reklamodawcę. Za pomocą specjalnego API zbierane są prywatne informacji, takie jak adresy e-mail użytkowników czy identyfikatorów urządzeń, a następnie wysyłają je do serwerów firmy.
To pogwałcenie naszych wytycznych w sprawie bezpieczeństwa i prywatności. Aplikacje używające wspomnianego SDK zostały usunięte z App Store, a każda kolejna aplikacja, która będzie to robić zostanie odrzucona. Pracujemy blisko z developerami, aby pomóc im w przygotowaniu uaktualnionych, bezpiecznych wersji swoich aplikacji.