苹果安全再陷争议：热门iPhone应用被曝未经同意录制用户屏幕
一向强调安全自信的苹果，近期却频频陷入安全丑闻。继上周Google Screenwise Meter及Facebook付费研究应用被屏蔽后，TechCrunch今日披露，多款热门iPhone应用在未获用户许可的情况下，擅自记录用户在屏幕上的操作行为。该安全漏洞由客户体验分析公司Glassbox一同曝光。
“会话回放技术”成隐私泄露源头
Glassbox为开发者提供名为“会话回放技术（Session Replay Technology）”的服务，旨在帮助检查用户交互情况。然而据披露，该技术会在用户触摸屏幕、点击按钮或使用键盘时，以截图形式捕获活动并发送给开发者，实质上构成了对手机屏幕的录制功能。
多家知名企业应用涉嫌违规采集敏感数据
Glassbox的客户包括Abercrombie & Fitch、Expedia、Air Canada、Hollister、Hotels.com及新加坡航空等知名公司。未经用户许可获取此类数据构成严重安全漏洞。例如，借助该技术，Air Canada iOS应用的开发者可轻易访问用户的护照号码或信用卡信息。
超20万用户信息面临风险
上月，Air Canada因重大安全漏洞导致20多万名用户个人信息处于危险之中。在未经同意的情况下录制智能手机屏幕的行为极具风险。截至目前，Glassbox与Apple均未就此事件发表声明，我们将持续关注后续进展。