美团工程师回应“频繁定位”：iOS15系统App活动记录功能引发

美团工程师回应“频繁定位”：iOS15系统App活动记录功能引发 美团App一位技术工程师接受采访时表示，之所以出现这种情况，是因为这类软件在单方面读取系统操作日志后，进行了选择性展示，经测试，在相关权限开启且App后台仍处于活跃状态时，大部分主流App均会被该软件检测出频繁读取用户信息，且监测结果高度相似。 公开报道显示，该款读取iOS 15系统日志的软件系境外人员研发，上述工程师表示，并未对该软件的安全性和保密性做测试，建议大家谨慎下载。 有iOS应用开发人员分析说，“苹果是为了优化用户体验，当用户选择了开启权限，又没有关闭该App，苹果系统会认为用户可能随时会使用App提供的服务，因此，会不断地将信息变化反馈给App，设计的逻辑是，用户可能随时要用你的服务了，你们做好准备”。 （，）

#iPhone必看！43款恶意软件入侵App Store 扫描用户相册窃取资料（附App名单）#详情版

#iPhone必看！43款恶意软件入侵App Store 扫描用户相册窃取资料（附App名单）#详情版 盗u的应用有泰国知名的悟空外卖，在泰的灰产老板注意钱包安全啦。 iPhone用家注意！ 近日，外国网络安全公司卡巴斯基（Kaspersky）发出警告，指在App Store及Google Play中发现多款App遭恶意软件入侵，透过扫描用户相册窃取资料，一旦用户不慎下载，恐泄露个人私隐，甚至银行密码资料！ 43款恶意软件入侵App Store 扫描用户相册窃取资料 近日，网络安全公司卡巴斯基的研究人员发现，部分App Store及Google Play中的应用程序被植入名为“SparkCat”的恶意软件，其中App Store更有高达43款应用程序被感染。 此类恶意软件会要求访问设备内的图片与截图，而一旦用户允许后，“SparkCat”就会启动内建的光学字符识别（OCR）进行扫描，分析相册内所有图片内容，并透过远程服务器获取的关键词筛选信息，来盗取用户的各种聊天记录、银行帐号密码、信用卡资料等重要信息。 研究人员表示，“SparkCat”可能是通过被感染的软件开发工具包（SDK）入侵App Store平台，让一些开发人员在不知情的情况下将恶意代码嵌入自己的应用程序中。 甚至有不法之徒刻意开发新的应用程序，再利用免费AI等服务来吸引受害者下载。 App Store/Google Play受影响App名单 研究人员也发现，这次“SparkCat”的主要攻击目标是亚洲和欧洲用户，更公开App Store及Google Play受感染的应用程序名单，名单如下： App Store受影响App名单 · im.pop.app.iOS.Messenger（IM+） · com.hkatv.ios（ATV 亚洲电视） · com.atvnewsonline.app（ATV News Online） · io.zorixchange（Zorix Exchange） · com.yykc.vpnjsq（VPN 加速器） · com.llyy.au（澳大利亚APP 用途具体不明） · com.star.har91vnlive（Star HAR91VN Live） · com.jhgj.jinhulalaab（金狐Lalaab） · com.qingwa.qingwa888lalaaa（青蛙 Qingwa） · com.blockchain.uttool（UT Tool 或 OGIUT） · com.wukongwaimai.client（悟空外卖） · com.unicornsoft.unicornhttpsforios（Unicorn HTTPS） · staffs.mil.CoinPark（涉及军事相关机构不公开上架APP） · com.lc.btdj（某款BTDJ工具缩写） · com.baijia.waimai（BAIJIA百家外卖） · com.ctc.jirepaidui（可能是急排队） · com.ai.gbet（AI类应用） · app.nicegram（Nicegram） · com.blockchain.ogiut（区块链相关） · com.blockchain.98ut（区块链相关） · com.drenm.towncn（梦想小镇） · com.mjb.Hardwood.Test（MJB公司的Hardwood测试应用） · com.galaxy666888.ios（游戏或工具） · njiujiu.vpntest（九九VPN） · com.qqt.jykj（JYKJ可能是教育科技） · com.ai.sport（AI Sport） · com.feidu.pay（飞度支付） · app.ikun277.test（ikun277测试工具） · com.usdtone.usdtoneApp2（USDT One） · com.cgapp2.wallet0（CG钱包） · com.bbydqb（BBYDQB） · com.yz.Byteswap.native（Byteswap） · jiujiu.vpntest（同njiujiu.vpntest） · com.wetink.chat（WeTink Chat） · com.websea.exchange（WebSea交易所） · com.customize.authenticator（自订验证器） · 加密货币钱包） · com.mjb.WorldMiner.new（World Miner 世界矿工） · com.kh-super.ios.superapp（KH超级应用） · com.thedgptai.event（DGPT工具） · com.yz.Eternal.new（永恒 Eternal 应用） · xyz.starohm.chat（Starohm Chat） · com.crownplay.luckyaddress1（Crown Play幸运地址） Google Play受影响App名单 · com.crownplay.vanity.address · · · · org.safew.messenger · · com.tonghui.paybank · com.bs.feifubao · com.sapp.chatai · com.sapp.starcoin PS：之前很多人都说苹果App Store 里面下载的冷钱包交易所是不可能有假的，但是窃取资料这套路真是防不胜防啊，什么VPN，外卖软件，支付软件，区块链，游戏app，钱包软件，让你的U是丢的明明白白的。

iPhone必看！43款恶意软件入侵App Store 扫描用户相册窃取资料（附App名单）#详情版

iPhone必看！43款恶意软件入侵App Store 扫描用户相册窃取资料（附App名单）#详情版 盗u的应用有泰国知名的悟空外卖，在泰的灰产老板注意钱包安全啦。 iPhone用家注意！ 近日，外国网络安全公司卡巴斯基（Kaspersky）发出警告，指在App Store及Google Play中发现多款App遭恶意软件入侵，透过扫描用户相册窃取资料，一旦用户不慎下载，恐泄露个人私隐，甚至银行密码资料！ 43款恶意软件入侵App Store 扫描用户相册窃取资料 近日，网络安全公司卡巴斯基的研究人员发现，部分App Store及Google Play中的应用程序被植入名为“SparkCat”的恶意软件，其中App Store更有高达43款应用程序被感染。 此类恶意软件会要求访问设备内的图片与截图，而一旦用户允许后，“SparkCat”就会启动内建的光学字符识别（OCR）进行扫描，分析相册内所有图片内容，并透过远程服务器获取的关键词筛选信息，来盗取用户的各种聊天记录、银行帐号密码、信用卡资料等重要信息。 研究人员表示，“SparkCat”可能是通过被感染的软件开发工具包（SDK）入侵App Store平台，让一些开发人员在不知情的情况下将恶意代码嵌入自己的应用程序中。 甚至有不法之徒刻意开发新的应用程序，再利用免费AI等服务来吸引受害者下载。 App Store/Google Play受影响App名单 研究人员也发现，这次“SparkCat”的主要攻击目标是亚洲和欧洲用户，更公开App Store及Google Play受感染的应用程序名单，名单如下： App Store受影响App名单 · im.pop.app.iOS.Messenger（IM+） · com.hkatv.ios（ATV 亚洲电视） · com.atvnewsonline.app（ATV News Online） · io.zorixchange（Zorix Exchange） · com.yykc.vpnjsq（VPN 加速器） · com.llyy.au（澳大利亚APP 用途具体不明） · com.star.har91vnlive（Star HAR91VN Live） · com.jhgj.jinhulalaab（金狐Lalaab） · com.qingwa.qingwa888lalaaa（青蛙 Qingwa） · com.blockchain.uttool（UT Tool 或 OGIUT） · com.wukongwaimai.client（悟空外卖） · com.unicornsoft.unicornhttpsforios（Unicorn HTTPS） · staffs.mil.CoinPark（涉及军事相关机构不公开上架APP） · com.lc.btdj（某款BTDJ工具缩写） · com.baijia.waimai（BAIJIA百家外卖） · com.ctc.jirepaidui（可能是急排队） · com.ai.gbet（AI类应用） · app.nicegram（Nicegram） · com.blockchain.ogiut（区块链相关） · com.blockchain.98ut（区块链相关） · com.drenm.towncn（梦想小镇） · com.mjb.Hardwood.Test（MJB公司的Hardwood测试应用） · com.galaxy666888.ios（游戏或工具） · njiujiu.vpntest（九九VPN） · com.qqt.jykj（JYKJ可能是教育科技） · com.ai.sport（AI Sport） · com.feidu.pay（飞度支付） · app.ikun277.test（ikun277测试工具） · com.usdtone.usdtoneApp2（USDT One） · com.cgapp2.wallet0（CG钱包） · com.bbydqb（BBYDQB） · com.yz.Byteswap.native（Byteswap） · jiujiu.vpntest（同njiujiu.vpntest） · com.wetink.chat（WeTink Chat） · com.websea.exchange（WebSea交易所） · com.customize.authenticator（自订验证器） · 加密货币钱包） · com.mjb.WorldMiner.new（World Miner 世界矿工） · com.kh-super.ios.superapp（KH超级应用） · com.thedgptai.event（DGPT工具） · com.yz.Eternal.new（永恒 Eternal 应用） · xyz.starohm.chat（Starohm Chat） · com.crownplay.luckyaddress1（Crown Play幸运地址） Google Play受影响App名单 · com.crownplay.vanity.address · · · · org.safew.messenger · · com.tonghui.paybank · com.bs.feifubao · com.sapp.chatai · com.sapp.starcoin PS：之前很多人都说苹果App Store 里面下载的冷钱包交易所是不可能有假的，但是窃取资料这套路真是防不胜防啊，什么VPN，外卖软件，支付软件，区块链，游戏app，钱包软件，让你的U是丢的明明白白的。

解读苹果应对欧盟DMA规则的细节：App开发人员需要了解的25件事

解读苹果应对欧盟DMA规则的细节：App开发人员需要了解的25件事 开发者对这些变化的反应不一，一些大公司，包括 Epic Games、Spotify 和最近的微软，都站出来反对苹果的变化，苹果的变化似乎是为了确保苹果能够继续从 iPhone 应用中获利，无论这些应用是如何被发现和安装的。在欧盟国家，开发者将获得较低的佣金数字交易和服务的佣金为 17%，有资格享受小型企业折扣（或第二年订阅）的开发者的佣金为 10%，但如果公司使用苹果的支付处理服务，该公司将继续收取 3% 的额外费用。同时，该公司正在实施一项核心技术费，苹果公司称，这项费用用于支付他们使用苹果专有技术和工具、开发者服务和支持以及平台完整性的费用。这项费用适用于在 App Store 和其他市场上发布的应用程序，每年首次安装量超过 100 万次的，每次收费 0.5 欧元。除此之外，苹果还推出了更多的选项，比如可以选择默认的网络浏览器，对于开发者来说，还可以为自己的应用程序使用 NFC 支付技术（支持 Apple Pay）。在阅读了苹果公司提供的文件并与该公司进行沟通后，开发人员应该了解这些规则的一些注意事项和细节。我们将把它们整理如下，作为一个起点，并将随着时间的推移，在我们了解到更多信息后添加到这个列表中。苹果公司将允许替代应用市场与自己的 App Store 竞争，但苹果公司仍在控制哪些公司将被允许开发此类应用。苹果表示，市场应用程序开发商需要从 A 级金融机构获得 100 万欧元的信用证，才能获得这一权利。该公司称，只有承诺保护用户的开发者才能获得开发市场应用所需的新 API，这也是苹果对他们进行审查的一种方式。苹果公司认为，这一限制将确保恶意行为者不会在市场上从事诈骗活动，从而损害 iPhone 用户的利益。应用程序市场的App只能从开发者官方网站发布，而不能从 App Store发布。个人开发的应用程序（非市场应用程序）不能通过网站发布。它们必须选择在 App Store 发布或通过第三方市场发布。市场上的应用程序每次安装都必须支付核心技术费，而通过其他市场或 App Store 发布的应用程序，每个日历年的前100万次安装是免费的。这鼓励了个人开发者更新他们的应用程序并发布安全修复程序，即使这些应用程序不是通过 App Store 发布的，但却给运行 App Store 竞争对手的开发者带来了前期成本。苹果公司指出，它已经开发了 600 多个新的 API，作为启用市场平台努力的一部分。非营利组织、政府机构和教育机构可免交核心技术费。免费应用、开源应用或免费应用都不免除核心技术费，这意味着免费应用开发者甚至不应该根据欧盟的新条款进行分发，因为如果他们的应用每年安装量超过100万，无论如何他们都必须向苹果付费。苹果认为，这些应用程序仍然可以支付核心技术费，因为它们很可能通过广告或实物商品等其他方式盈利。(换句话说，苹果找到了一种方法来获取应用程序在应用内购买和付费下载之外的收入！）。苹果估计，欧盟只有不到 1%的开发者会支付核心技术费。不过，开发者并不一定要支付这笔费用它只适用于那些采用新条款进行替代分发和支付处理的开发者。 苹果公司将防止"安装轰炸 "即不良行为者通过在多台设备上下载竞争对手的应用程序来增加其应用程序的安装数量。苹果表示，它将提供安装验证机制，确保所有安装都来自真正的苹果设备，并将限制来自单一设备的首次年度安装数量。如果有必要，它还可能终止有可疑行为的开发者账户。 用户可以在设备上安装多个第三方应用市场，但在开始安装这些竞争对手应用商店的应用之前，市场需要向用户申请许可。用户将获得新的设置和控制，以管理应用程序的新安装方式。这包括可以查看应用程序的安装来源（例如哪个第三方应用程序商店）。设置"中一个名为"允许来自开发者的市场"的权限将让用户选择他们希望允许的替代应用商店。如果需要，用户还可以撤销开发者的权限，并在设置中管理默认应用市场。无论应用程序以何种方式发布，都会对其进行"公证"。这一过程意味着应用程序将获得一个安装密钥，用于将应用程序安装到用户的设备上。在此过程中，苹果还会扫描应用程序是否存在病毒、恶意软件和其他安全威胁。此外，苹果还将通过人工审核来确保应用程序的某些内容是真实的，例如，应用程序是否能实现其声称的功能。公证过程不包括应用商店审查的质量标准，也不允许苹果公司根据内容拒绝应用。这意味着非法内容和色情内容可能会被允许。如果苹果在第三方应用商店安装的应用程序中检测到含有恶意软件，就会阻止其启动。苹果能否可靠地检测到在 App Store 之外安装的应用程序中含有恶意软件，还有待观察。不过，苹果公司不会对退款或通过第三方应用程序市场在其 App Store 之外发生的欺诈和滥用风险负责。通过公证，苹果可以在用户安装App之前向其展示更多细节，包括名称、开发者描述（含截图）和年龄评级。 苹果公司正在阻止开发商创建替代性游戏商店的尝试，它提供了 一种新的功能，可以让游戏商店在其应用程序商店（App Store）中串流游戏。在此之前，每款游戏都必须是一个单独的应用程序。开发者必须为自己的应用提交一个二进制文件，无论它是在 App Store 还是其他应用程序市场发布。这意味着应用程序一次只能从一个应用程序商店安装，因此如果用户下载了应用程序商店的版本，就必须删除它才能下载新的非应用程序商店版本。虽然开发者可以选择在其 App Store 应用程序中提供其他支付处理器，但他们不能同时提供苹果自己的应用内支付 (IAP)。但他们可以随时转回 IAP。更新到 iOS 17.4 后，用户首次在设备上打开 Safari 时，系统会提示用户选择默认浏览器应用，用户还可以在 iOS 设置中管理默认应用浏览器。在欧盟，浏览器应用程序开发人员将可以选择Safari 的 WebKit 以外的其他引擎。苹果表示，它将把 WebKit 的技术引入 iOS，以支持"高性能"的替代浏览器。这包括及时编译、多进程支持、自定义网络沙盒和 Passkeys。浏览器应用程序开发商必须遵守行业标准的隐私和安全规范，比如及时解决安全漏洞。开发者将能够在其应用程序中提供 NFC 支付，而无需使用 Apple Pay 或苹果的钱包应用程序。这种软件解决方案与目前Android系统支持替代钱包的 NFC 支付方式类似，使应用程序能够访问"现场检测"，当 iPhone 靠近 NFC 终端时，"现场检测"会调用用户的默认 NFC 应用程序。开发人员将能在其应用程序中直接集成第三方支付，或在其网站上购买时告知开发人员可获得的优惠和促销信息。虽然开发人员可以从上周发布的 Xcode 15.3 和 iOS 17.4 测试版开始使用，但欧盟的苹果用户要到 3 月份才能使用这些更改 。App Store Connect 的 50 项新报告将包括以下方面的指标：参与度（如与 App Store 上的应用程序进行互动或与他人分享的用户数量）；商务（下载、销售、收益、预购、使用苹果应用程序内购买系统进行的交易）；应用程序使用情况（崩溃、活跃设备、安装、应用程序删除等）；以及框架使用情况（应用程序与操作系统进程的互动，如 PhotoPicker、Widgets 和 CarPlay）。开发者将被允许与其他应用市场开发者和第三方共享其应用商店，包括导出其应用的参与、商务和使用的完整历史记录。有关这方面的更多详情将在三月份公布。开发者可以选择目前的现有条款（如佣金结构）或新条款。但是，如果开发者在任何时候采用了苹果新的欧盟商业条款，那么他们的... PC版： 手机版：