美国一份最新的安全报告指出，多个受欢迎的iPhone应用程式，目前涉嫌出售用户位置资讯牟利，当中包括知名问答应用ASK.fm等。

美国须藤安全公司（Sudo Security Group）旗下安全团队指，愈来愈多iOS应用程式秘密收集数千万用户的精确位置资讯，售予第三方公司。目前拥有约2.15亿注册用户的ASK.fm，以及另外20几个应用程式均有嫌疑。

被卖的包括蓝牙LE信标数据、GPS经纬度以及显示用户当前Wi-Fi网络名称和地址的SSD和BSSID资讯等。另外也有一些不那么敏感的资讯，包括显示用户设备角度和位置的加速度检波器资讯、电池充电百分比、流动网络名称、GPS高度和速度，以及你离开和到达地点的时间等。

研究小组表示：「在多数情况下，跟踪代码会一直运行，不断向外部发送用户GPS坐标和其他资讯。」研究人员指，开发商向用户声称有关位置资讯是用来改进应用程式，但事实上是用以牟利。研究人员只要搜索应用程式中的「数据货币化」代码，就可以识别出谁在卖用户的数据。

此次安全报告提及涉嫌贩卖位置资讯的iOS应用程式包括：ASKfm、C25K5K Trainer、Classifieds2.0 Marketplace、Code Scanner by ScanLife、Coupon Sherpa、GasBuddy、Homes.com、Mobiletag、Moco、My Aurora Forecast、 MyRadar NOAA Weather Radar、PayByPhone Parking、Perfect365、Photobucket、uakeFeed Earthquake Alerts、Roadtrippers、ScoutLook Hunting、SnipSnap Coupon App、Tapatalk、The Coupons App、Tunity、Weather Live Local Forecast和YouMail Voicemail Upgrade。

• OpenAI将向欧盟开放其新网络安全模型
• 报告：欧盟修订《网络安全法》将造成自身数千亿欧元损失
• 报告称欧盟网络安全法案若全面实施将耗资 3678 亿欧元
• 研究发现GPT-5.5在网络安全能力上与备受吹捧的Mythos不相上下
• OpenAI限制其前沿网络安全模型的访问权限

• 🔥免费PC翻墙、安卓VPN翻墙APP
• 🔥灵魂之谜|中华文化|治国大道

来源：东网