PTT數位生活區 / MobileComm (行動通訊)

[新聞] 個資全都露！這些iPhone App遭爆會偷偷側錄手機畫面

看板MobileComm (行動通訊)作者 (專業果粉)時間7年前 (2019/02/08 01:36), 編輯推噓20(22推 2噓 36→)
留言60則, 37人參與, 7年前最新討論串1/3 (看更多)
個資全都露！這些iPhone App遭爆會偷偷側錄手機畫面 自由時報 2019-02-07 20:30 〔財經頻道／綜合報導〕科技網站「TechCrunch」報導，包括加拿大航空、Hollister、 Hotels.com、Expedia、新加坡航空等一系列App會在用戶不知情的情況下，側錄用戶使用 App的螢幕畫面。 根據「TechCrunch」的調查發現，客戶分析公司「Glassbox」提供的開發人員套件（SDK ），可以直接「重播」用戶使用App的螢幕畫面或片段，包括A&F、Hotels.com及新加坡航 空等知名公司的iPhone App，會在未經用戶同意的情況下，錄製使用手機的畫面，以便分 析使用者行為。 但由於這些偷偷錄製的畫面沒有正確加密個資，很可能無意間暴露了用戶的重要個資； App分析師向該網站指出，例如加拿大航空在重播用戶輸入訂單畫面時，沒有打上完整馬 賽克，造成每次重播時用戶的信用卡號、護照資訊都會被看到。 在蘋果App商店上架的App必須提交隱私保護政策，但上述App都沒有說明清楚，可能在使 用過程中錄製使用畫面，Glassbox也不需要獲得蘋果或用戶的同意，因此用戶完全被蒙在 鼓裡。 A&F回應指出，Glassbox提供的套件有助於提供更好的消費者體驗，能辨別和解決消費者 在使用App上遭遇到的問題，但也表示，A&F與其姐妹品牌Hollister的App都沒有在用戶條 款中提到會重播手機畫面；加航則表示，公司會蒐集用戶提供的個資以提供更好的旅行體 驗，這也包括在App當中蒐集的訊息。 Glassbox則指出，並未強制規定客戶必須App在隱私政策當中說明這項套件的用途， Glassbox SDK只能與該公司合作的App互動，技術上不能打破App的邊界，意思是並不會錄 製使用App以外的螢幕畫面。 https://ec.ltn.com.tw/article/breakingnews/2693290 心得： 真的很可怕，連最安全的蘋果，經過最嚴格的審核，還是會有些個資上的疑慮 ，尤其如果信用卡被錄製到，很有可能會造成盜刷的風險。 但是以蘋果這樣子的安全性都這樣了，那其他是不是更加可怕呢，值得令人省思。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.76.218.187 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1549560963.A.96D.html
→
02/08 01:38, 7年前 , 1F
買很像的oppo壓壓驚
02/08 01:38, 1F
→
02/08 01:42, 7年前 , 2F
太恐怖了，先來買支華為手機壓壓驚
02/08 01:42, 2F
→
02/08 01:43, 7年前 , 3F
我用台製htc壓壓驚
02/08 01:43, 3F
→
02/08 01:48, 7年前 , 4F
先用小米壓壓驚
02/08 01:48, 4F
推
02/08 01:49, 7年前 , 5F
哎呀 安卓有惡意app的時候果粉像挖到寶一樣 現在？
02/08 01:49, 5F
→
02/08 02:00, 7年前 , 6F
美國公司沒關係 外國人都很nice的
02/08 02:00, 6F
推
02/08 02:02, 7年前 , 7F
螢幕側錄 這個已經不是普通的可怕了吧
02/08 02:02, 7F
推
02/08 02:10, 7年前 , 8F
可以求上車嗎？
02/08 02:10, 8F
→
02/08 02:21, 7年前 , 9F
側錄流量很大,確定沒唬爛?
02/08 02:21, 9F
→
02/08 02:23, 7年前 , 10F
買個華為壓壓驚
02/08 02:23, 10F
→
02/08 03:07, 7年前 , 11F
側錄整個畫面會花很多運算資源與空間 上傳時更是
02/08 03:07, 11F
→
02/08 03:08, 7年前 , 12F
肯定曝光 但若是特定APP 側錄使用者使用該APP的行為
02/08 03:08, 12F
→
02/08 03:09, 7年前 , 13F
就不用錄下整個影像 只要記錄所有使用者行為就好
02/08 03:09, 13F
→
02/08 03:09, 7年前 , 14F
好比格鬥遊戲或即時戰略遊戲的重播檔 檔案非常小
02/08 03:09, 14F
推
02/08 03:19, 7年前 , 15F
側錄很少做影像擷取側錄吧(除非你是大人物值得分析)
02/08 03:19, 15F
→
02/08 03:19, 7年前 , 16F
不然都是撈輸出輸入的DATA例如鍵盤側錄或觸控分析
02/08 03:19, 16F
→
02/08 03:20, 7年前 , 17F
以前還可以聲音側錄(例如錄製鍵盤輸入的聲音分析)
02/08 03:20, 17F
→
02/08 04:15, 7年前 , 18F
再怎麼樣 國外拿資料也比對岸安全 是這樣說的對吧?
02/08 04:15, 18F
推
02/08 07:12, 7年前 , 19F
還好我用華為
02/08 07:12, 19F
推
02/08 08:18, 7年前 , 20F
這個本質上和華為根本不一樣，還在那邊華為混淆視聽
02/08 08:18, 20F
→
02/08 08:18, 7年前 , 21F
，共產黨就是共產黨，而且這個基本上如果屬實且沒有
02/08 08:18, 21F
→
02/08 08:18, 7年前 , 22F
在隱私合約裡揭露是可以提告的，那共產黨拿你個資的
02/08 08:18, 22F
→
02/08 08:18, 7年前 , 23F
話，你去提告看誰會理你
02/08 08:18, 23F
→
02/08 08:23, 7年前 , 24F
求番號
02/08 08:23, 24F
→
02/08 08:23, 7年前 , 25F
不是說蘋果最安全xd？
02/08 08:23, 25F
推
02/08 09:20, 7年前 , 26F
側錄不花什麼資源阿，把整個UIView轉成jpg就好
02/08 09:20, 26F
推
02/08 09:26, 7年前 , 27F
美國沒有飛彈對準我們，也沒欺壓世界。結案
02/08 09:26, 27F
推
02/08 09:31, 7年前 , 28F
沒經予許 側錄 資料沒加密 回傳... 潮爆了!
02/08 09:31, 28F
→
02/08 09:31, 7年前 , 29F
側錄螢幕侵害隱私 根本不應該允許app有這動作
02/08 09:31, 29F
推
02/08 09:32, 7年前 , 30F
怎麼會呢，蘋果最注重隱私了，iOS APP權限管很嚴的
02/08 09:32, 30F
→
02/08 09:34, 7年前 , 31F
不是用戶同不同意問題 因大多數用戶都會按同意
02/08 09:34, 31F
→
02/08 09:36, 7年前 , 32F
用戶並沒有詳細去看同意的內容(又是用戶的錯?)
02/08 09:36, 32F
→
02/08 09:38, 7年前 , 33F
看來最安全就是"不要用智慧手機" XD
02/08 09:38, 33F
→
02/08 09:53, 7年前 , 34F
治安銀行通訊有個資是防犯罪洗錢其他不該有 取得個
02/08 09:53, 34F
→
02/08 09:53, 7年前 , 35F
資還要可慮如何不讓個資外流 否則損失可大了
02/08 09:53, 35F
→
02/08 09:58, 7年前 , 36F
公司行號取用個資要注意 沒處理好出事就頭大
02/08 09:58, 36F
推
02/08 10:01, 7年前 , 37F
華為就不行，但蘋果偷我個資偷錄我OK，盡量錄沒關
02/08 10:01, 37F
→
02/08 10:01, 7年前 , 38F
係
02/08 10:01, 38F
→
02/08 10:02, 7年前 , 39F
美國是我爸爸
02/08 10:02, 39F
→
02/08 10:04, 7年前 , 40F
覺得個資重要的最好還是別用智慧型手機了
02/08 10:04, 40F
推
02/08 10:05, 7年前 , 41F
側錄超噁心 啊蘋果喔 真香
02/08 10:05, 41F
推
02/08 10:10, 7年前 , 42F
我現在用安卓 加拿大航空的我也有裝 安全嗎? 怕怕
02/08 10:10, 42F
噓
02/08 10:22, 7年前 , 43F
噁心
02/08 10:22, 43F
推
02/08 10:24, 7年前 , 44F
我都上廁所時用expedia和hotels.con耶
02/08 10:24, 44F
推
02/08 11:07, 7年前 , 45F
美國沒關係啦，個資不重要
02/08 11:07, 45F
推
02/08 12:36, 7年前 , 46F
被洋屌插比較舒服，懂？
02/08 12:36, 46F
噓
02/08 12:47, 7年前 , 47F
最安全的蘋果，經過最嚴格的審核，還是會有些個資
02/08 12:47, 47F
→
02/08 12:47, 7年前 , 48F
上的疑慮，有夠聯絡簿的
02/08 12:47, 48F
推
02/08 13:34, 7年前 , 49F
其實那個法規是在中國要倒時才有機會用 但大家都相
02/08 13:34, 49F
→
02/08 13:34, 7年前 , 50F
信中國不會倒
02/08 13:34, 50F
→
02/08 13:35, 7年前 , 51F
所以用華為其實沒關係
02/08 13:35, 51F
→
02/08 13:36, 7年前 , 52F
求樓上.....可以不要用那些字眼嗎？
02/08 13:36, 52F
推
02/08 13:40, 7年前 , 53F
爸爸好
02/08 13:40, 53F
→
02/08 14:21, 7年前 , 54F
被洋腸視姦：關愛 被肥宅撇一眼：偷窺
02/08 14:21, 54F
推
02/08 14:37, 7年前 , 55F
美國沒關係，統一台灣也可以
02/08 14:37, 55F
→
02/08 15:51, 7年前 , 56F
阿扁:誰說美國政府對個資保密很好的...司法不公
02/08 15:51, 56F
推
02/08 19:53, 7年前 , 57F
蘋果最安全了
02/08 19:53, 57F
推
02/08 19:57, 7年前 , 58F
螢幕錄影上方工具bar會變成紅色條 沒有代表他是app
02/08 19:57, 58F
→
02/08 19:57, 7年前 , 59F
自身寫的語法
02/08 19:57, 59F
推
02/08 23:24, 7年前 , 60F
果然重新定義資安
02/08 23:24, 60F
‣ 更多 peterlin495 的文章
文章代碼(AID): #1SN6o3bj (MobileComm)
MobileComm 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 peterlin495 的文章
文章代碼(AID): #1SN6o3bj (MobileComm)