苹果今天从其应用商店中删除了250多个应用程序，这些应用程序使用的是一家中国广告公司的软件，该公司秘密访问和存储用户的个人信息。移动安全公司SourceDNA称，这家名为Youmi的公司向应用程序**商提供了一个软件开发工具包，可以收集用户下载了哪些应用程序、该用户的电子邮件地址以及智能**的序列号。这些应用程序总共获得了100万次下载。

依赖优米SDK的应用程序**商，大多数都是​基于​ 在中国，苹果可能不会故意违反苹果的安全和隐私准则。”我们相信这些应用程序的开发人员并没有意识到这一点，因为SDK是以二进制形式交付的，经过模糊处理，用户信息被上传到Youmi的服务器上，而不是应用程序的服务器上。我们建议开发人员在删除此代码之前停止使用此SDK。

Youmi的SDK将用户数据发送到自己的私有服务器

目前还不清楚Youmi的SDK是如何在苹果公司不引起注意的。SourceDNA认为，这家广告公司多年来可能一直在尝试利用iOS的受限应用程序编程接口（API）来收集只有苹果才能查看的信息。这通常会阻止应用程序通过审查过程。然而，当Youmi测试其SDK的局限性时，它似乎已经不知何故溜了过去，开始更大胆地收集数据。

SourceDNA只在更新自己的产品Searchlight时发现了Youmi的SDK，Searchlight检查应用程序的安全性和隐私侵犯。这个例子虽然孤立，但可能对苹果有更广泛的影响。”我们担心其他已发布的应用程序可能会使用不同但相关的方法来隐藏其恶意行为，”SourceDNA的博客文章说。

在一份提供给Verge的声明中，苹果表示，所有依赖SDK的应用程序都已被删除。它现在正与开发者合作，以确保他们的软件符合App Store指南：

We’ve identified a group of apps that are using a third-party advertising SDK, developed by Youmi, a mobile advertising provider, that uses private APIs to gather private information, such as user email addresses and device identifiers, and route data to its company server.

This is a violation of our security and privacy guidelines. The apps using Youmi’s SDK have been removed from the App Store and any new apps submitted to the App Store using this SDK will be rejected. We are working closely with developers to help them get updated versi*** of their apps that are safe for customers and in compliance with our guidelines back in the App Store quickly.