浙江
安全研究人員近期發(fā)現(xiàn)，蘋果在 App Store 搜索功能中收集的用戶行為數(shù)據(jù)極為細致，幾乎記錄了用戶在搜索框內(nèi)的“每一次擊鍵”，包括輸入節(jié)奏和停頓時長等信息，且用戶無法選擇關閉這一數(shù)據(jù)采集行為。
這項發(fā)現(xiàn)最早由安全研究團隊 Mysk 在 6 月 9 日通過社交平臺 X 披露。研究人員分析了 App Store 應用在用戶搜索時回傳給蘋果的分析數(shù)據(jù)，并展示了一張示例截圖，內(nèi)容是輸入“Tim Cook”這一搜索詞的完整過程被拆分成十條帶有時間戳的記錄，每條記錄對應用戶輸入的一個字母，精確到小數(shù)秒級別。 通過這些數(shù)據(jù)，蘋果不僅可以看到用戶從“T”“Ti”一路到“Tim Cook”的每個中間狀態(tài)，還能夠據(jù)此推算出用戶輸入一個單詞所花費的總時間以及各字符之間的間隔，從而間接推斷打字速度等行為特征。
除逐字擊鍵外，這些記錄中還包含用戶當時所在的 App Store 標簽頁信息，以及設備所運行操作系統(tǒng)版本等環(huán)境數(shù)據(jù)。 Mysk 在回應外界疑問時強調(diào)，這些數(shù)據(jù)屬于發(fā)送給蘋果的應用分析信息，并不是用于實時返回搜索聯(lián)想結(jié)果的接口數(shù)據(jù)，換言之，蘋果收到的是用戶輸入過程本身的完整拷貝，而非搜索結(jié)果列表。 研究人員同時指出，用戶可以通過蘋果隱私網(wǎng)站申請導出這類與自己賬號關聯(lián)的 App Store 數(shù)據(jù)，從而驗證其內(nèi)容。
從功能角度看，部分數(shù)據(jù)采集被認為“有一定必要性”。 在用戶于 App Store 輸入搜索詞時，應用會根據(jù)當前已輸入的部分字符串實時生成搜索建議，從第一個字母開始，每次字符串變更都會刷新建議列表，這要求系統(tǒng)必須了解用戶當前輸入的具體文本。 然而，研究人員認為，問題在于這些逐字變化的輸入記錄不僅被實時使用，還被以高度顆粒度的形式長期存儲，并且與具體用戶關聯(lián)，這是在實現(xiàn)搜索聯(lián)想之外“并非必需”的數(shù)據(jù)保留。
Mysk 同時指出，用戶目前沒有辦法關閉這項行為分析數(shù)據(jù)的上傳，也無法通過設置繞開相關數(shù)據(jù)存儲。 在歐盟等部分市場之外，由于缺乏強制性第三方應用商店選項，許多用戶在獲取 iOS 應用時只能依賴蘋果官方 App Store，自然也就無法通過更換應用分發(fā)渠道來規(guī)避這類數(shù)據(jù)采集機制。 在擁有第三方應用商店的地區(qū)，不同平臺會有各自的隱私政策和數(shù)據(jù)采集規(guī)則，但在絕大多數(shù)只允許使用蘋果官方商店的國家和地區(qū)，用戶基本處于“別無選擇”的境地。
從整體數(shù)據(jù)利用角度來看，報道認為，相較于更具商業(yè)化色彩的互聯(lián)網(wǎng)廣告平臺，這一問題在蘋果龐大的數(shù)據(jù)收集與分析版圖中仍屬“相對次要”層級。 蘋果目前并不像某些依賴廣告變現(xiàn)的公司那樣，直接通過出售或細分用戶數(shù)據(jù)作為核心營收來源，這在一定程度上削弱了外界對其利用這類細粒度數(shù)據(jù)從事商業(yè)定向的擔憂。 不過，蘋果能夠據(jù)此精確推斷并保存每位用戶的打字速度、搜索節(jié)奏等細微行為特征這一事實，仍令隱私倡導者感到不安，在隱私保護的長期博弈中，這被視為又一處需要持續(xù)關注的潛在隱患。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
