國際知名航空公司酒店竟秘密錄制iPhone屏幕？

網(wǎng)易科技訊2月9日消息，據(jù)國外媒體報道，根據(jù)TechCrunch的一項調(diào)查，許多主流航空公司、酒店和零售應(yīng)用程序都在未經(jīng)用戶知情或同意的情況下錄制iPhone屏幕。這種做法被稱為“會話重播”(session replay)功能，通常需要聘請像Glassbox這樣的第三方公司將這項技術(shù)嵌入移動應(yīng)用程序中。

在調(diào)查中，Glassbox的軟件就會記錄下用戶在應(yīng)用程序中所做的每一個動作，并進(jìn)行屏幕截圖。更糟糕的是，對于加拿大航空(Air Canada)和其他旅游網(wǎng)站這樣的應(yīng)用程序，也會對用戶輸入護照號碼、信用卡號碼等敏感信息進(jìn)行截屏。

據(jù)TechCrunch稱，在使用Glassbox技術(shù)的主流旅游或零售應(yīng)用程序中，沒有一個會在隱私政策或類似的公開文檔中披露這一點。此外，這些應(yīng)用程序似乎都沒有以任何方式爭得用戶同意。調(diào)查中提到的應(yīng)用程序包括加拿大航空(Air Canada)、Abercrombie & Fitch及其Hollister子公司、Expedia、Hotels.com和新加坡航空(Singapore Airlines)等。

尤其令人擔(dān)憂的是,調(diào)查發(fā)現(xiàn)特別是加拿大航空公司等應(yīng)用在將文件從用戶移動設(shè)備發(fā)送到公司服務(wù)器時并沒有進(jìn)行適當(dāng)?shù)钠帘?。去?月，加拿大航空公司報告稱，其移動應(yīng)用程序遭遇數(shù)據(jù)泄露，2萬名用戶的個人資料數(shù)據(jù)遭到泄漏，其中可能包括護照號碼和其他敏感身份信息。

正如TechCrunch所指出的，沒有一款應(yīng)用程序會為分析目的進(jìn)行屏幕記錄，還會向用戶披露這一點。這表明，可能還有許多其他iOS應(yīng)用程序以及Android應(yīng)用程序都在使用會話重播功能，從而使通過應(yīng)用程序記錄的信息容易受到黑客或其他惡意第三方的攻擊。