升級iOS15之后，我的App們好像都變成了小偷？

轉載贊收藏評論

舉報 2021-10-12

掃描,分享朋友圈

昨日，有數碼博主爆料，稱在升級iOS 15后，安裝某隱私記錄軟件之后發現，美團在后臺連續24小時進行了瘋狂定位。

而前一天，在同樣的路徑下，有網友發現微信在后臺多次讀取用戶相冊。

連續兩條消息一出，立馬引發了不少用戶恐慌。隨后，不少網友在這款軟件上查詢發現，幾乎所有App好像都“抽風”了。

例如，有網友截圖發現，淘寶App、微信、QQ、微博、搜狗輸入法甚至國家反詐中心，都在后臺進行了反復定位。

根據網友的廣泛測試結果，所有App幾乎無一幸免。除了蘋果機之外，昨天還有網友發現，在安卓機上，一向“濃眉大眼”的知乎App，也在不斷獲取手機信息，網友統計顯示，在10月7號，知乎就獲取手機信息17986次，甚至出現了14分鐘內讀取4875次手機信息的情況。

根據網友廣泛的測試結果，各大主流App無一幸免，或讀取相冊，或讀取定位，或兼而有之。如果這些都是真的，這堪稱2021年互聯網App行業的第一大集體窩案了。

到底真相如何？

系統升級后，為什么我的App都成了小偷？

iOS 15操作系統自上線以來被曝出存在大量Bug，市場口碑不盡人意，與同期發布的iPhone 13系列全球熱賣形成鮮明對比。分析公司Mixpanel數據顯示，截至2021年10月5日，iOS 15的采用率僅為22.22%。而在去年這個時候，41.97%的用戶已安裝了iOS 14。

但iOS系統卻上線了一個新的App 活動記錄功能，即用戶可以導出App的歷史活動記錄，查看App在后臺的動作。

正是這些活動記錄造成了巨大的恐慌。微信、淘寶、美團均是在這樣的記錄之中，被網友揪住了小辮子。

但據行業人士分析，僅憑這樣的活動記錄就來斷定App是否有問題，其實對應不上。

舉例來說，如果用戶授予了一款地圖軟件“始終獲取定位信息”的權限，而這款軟件又始終在后臺運行，那么，根據地圖App的設計，會默認用戶仍然處于使用地圖過程之中，例如，仍然需要根據實時位置來前進等等，那么，地圖的定位系統就會始終在線，連續定位用戶信息。

但是從用戶的視角來看，自己沒有在前臺使用地圖，就代表著“地圖已經關閉了”。因此，當看到這樣的定位記錄之后，就會產生一種“有人在偷偷定位我”的錯覺。

上述人士認為，美團大概率也屬于同樣的情況。如果用戶授予了權限，又不斷處于移動過程中，地理位置不斷發生變化，那么，iOS系統就會不斷喚起帶有定位功能的美團App，為用戶隨時需要“點外賣”等服務提供便利。

在這里，問題的關鍵是“始終獲取定位信息”以及“iOS系統會基于App的實時定位模塊不斷反饋信息給App，協助App不斷獲取定位”。這背后的邏輯是，蘋果系統認定，用戶既然選擇了開啟始終獲取定位，并且沒有完全退出，就可能存在實時定位的需求，因此，會不斷地將信息反饋給App，喚起這些App的定位功能。

App們半夜看定位讀取相冊，有必要嗎？

上述業內人士分析，App其實并沒有偷普通用戶信息的動力，因為這種龐大的信息解析成本很高，且無法轉化為商業價值，其間所謂的“bug”其實是外行對技術的認知bug。

在蘋果系統里，App的權限處于嚴格管控且只有用戶同意，軟件相關服務正在運行的狀態下，App才能做一些系統權限允許的動作。

而這些動作，或許和公眾設想的“過度偷盜我的個人信息”不太一致。這些定位信息，除非App能夠不惜成本提取用戶的全部信息，做到跨應用、跨設備的用戶跟蹤，能產生商業價值。

例如，一款App想要出賣用戶，需要確認這款手機屬于張三，張三還有其他設備，讀取張三在其他App的購物記錄，才能完成一個有商業價值的數據庫，作用于廣告投放和風控等。

而在iOS系統下，蘋果設計的沙盒機制并不允許不同App之間的隨意訪問，也不允許對設備信息進行跟蹤，因此，App能做的很有限。

隨著用戶對于個人隱私越來越重視，近年來，關于用戶隱私問題的爭議也越來越多。而在技術和公眾認識中間，還缺乏理解和翻譯的橋梁。

騰訊、拼多多等在過往也曾多次對讀取相冊問題做出過回應，多指向操作系統以及技術邏輯在用戶顯示層面造成的誤解，而這種“誤解”解釋起來又非常不好理解。

從各大主流App的業務動力來看，其實本質上是基于用戶授予的權限范圍，盡量地實現讓用戶方便使用。比如，微信希望方便用戶在拍攝新照片后能及時實現一鍵發送，美團希望能隨時及時精準地給用戶推送附近的外賣酒旅。用戶可以關閉微信對相冊的讀取權限、或使用美團時讓美團每次詢問是否開啟定位。但此時，或許使用不方便的“吐槽”又出現了。

而不可否認的是，在用戶對自我信息保護的恐懼心理下，任何一點陌生的概念，都會引發潮水般的質疑，這也是各大App需要反思的。

本文系作者授權數英發表，內容為作者獨立觀點，不代表數英立場。
轉載請在文章開頭和結尾顯眼處標注：作者、出處和鏈接。不按規范轉載侵權必究。