Fw: [情報] path 未經同意竊取你全部的聯絡人資料

看板MacDev作者upyours (hijos de puta)時間13年前 (2012/02/08 19:31)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

※ [本文轉錄自 iPhone 看板 #1FCblU3w ] 你如果曾經安裝過這個軟體請注意 path 未經使用者同意會擅自將電話簿內所有聯絡人資訊上傳至它家server http://mclov.in/images/path/contacts-add-3.png

目前網站上跟軟體內都沒有opt-out的選項目前要刪除帳號或是刪除被偷的聯絡人資訊只能email:service@path.com path家的ceo, Dave Morin出來滅火表示2.0.6版會加上opt-out選項 path此舉明顯違反蘋果開發者合約17-1 17-2；國外很多使用者表示要向path提告了但這事件的背後隱含的意義是：其實蘋果的app審查也沒嚴格到哪去嘛～偷雞摸狗的開發者大有人在最令人擔憂的是那票26在facebook上狂發的免費遊戲轉來dev版當然要加些技術成分，也許大家開發時用的到我們可以在mac上裝個東西叫做man-in-the-middle proxy, http://mitmproxy.org 來看看軟體是不是偷傳些敏感資料，這軟體挺實用的，有點像wireshark 首先：要有python(OSX內建就好)，裝個pip吧，還有urwid，再來就是mitmproxy urwid有點bug，所以得這樣裝 sudo ARCHFLAGS="-arch i386" pip install urwid 其它部分下載，tar解開，sudo python setup.py install 就可以了執行mitmproxy，在iphone上設個proxy ip:你的電腦 port:8080 http://ido.nu/kuma/2012/01/29/how-to-use-mitmproxy/ ※ 編輯: upyours 來自: 220.136.104.165 (02/08 19:43)