研究揭示热门应用滥用苹果 iPhone 推送通知，暗中窃取用户数据

图片地址：https://img.ithome.com/newsuploadfiles/2024/1/ba3b171d-8d8b-4cde-b6d4-e09037c43648.jpg?x-bce-process=image/format,f_auto

IT之家 1 月 25 日消息，安全研究人员 Tommy Mysk 近日揭露，部分热门 iPhone 应用正在利用推送通知功能秘密发送用户数据，绕过 iOS 系统对后台程序的限制，引发了用户隐私安全担忧。Mysk 在一段视频中演示了这一做法，他指出，苹果在 iOS 10 中引入的一项推送通知自定义功能被部分开发者“别有用心”地利用了，该功能原本是为了让应用丰富通知内容或解密加密信息，但一些开发商却将其用于更隐蔽的数据传输。Mysk 发现，包括 TikTok、Facebook、Twitter、领英和必应等在内的多个热门应用，正在利用推送通知的短暂后台执行时间，发送用户分析信息。IT之家注意到，这种做法之所以令人担忧，是因为它绕过了 iOS 系统通常对后台应用活动施加的限制。苹果一直严格控制后台运行的应用程序，以保护用户隐私并确保设备性能。然而，推送通知功能似乎无意中为应用程序提供了一个后台数据传输的后门。被发送的数据类型包括可用于