iPhone安全漏洞 定位app开发商恐窃取用户图库

   App 取得的资料可能比你以为的还多，就算你是少数几个看完规定条款的人也一样。

根据外媒《纽约时报》的一篇报道，app 开发商告知该报记者 Nick Bilton，某些情形下，可定位服务的 app 会赋予开发商复制使用者整个图片库的权利。

Bilton 指出，虽然这个功能存在，不代表开发商就会利用这个功能，但苹果没有明确地禁止复制照片，意味着不诚实的开发商可以利用这个漏洞。

苹果会审查所有已上架的 app，这点让苹果的 App Store 在安全性上的声誉高于 Android 的 Marketplace。然而，侵犯使用者连络资讯而备受争议的私密社交网站 Path app 却让苹果 App Store 的声誉蒙尘。

苹果随后确实表示，Path 的行为违反其规定，日后任何 app 若欲取得用户连络资料，必须先获得用户明确的同意。

《Verge》报道，知情人士透露苹果正在努力修正上述漏洞，可能下一回 iOS 升级时就会修正漏洞。

苹果并未立即回应。