우리는 지난주에 iOS Path 앱이 서버에 주소록 데이터를 업로드했지만 먼저 허가를 요청하지 않고보고했습니다. 개발자 Matt Gemmell은이 사건에 대해 언급하고 "개인 정보를 다룰 때 개발자와 관리자가 개인 정보 문제와이를 해결하는 기술에 대해 교육하는 것이 중요합니다"라고 주장했습니다.
Path 자체도 신속하게 대응하고 사과했으며 이후 사용자에게 데이터 업로드 권한을 요청하는 업데이트를 발표했지만 Path가 유일한 범인과는 거리가 멀다는 것이 곧 분명해졌습니다. Marco Arment와 Dustin Curtis는 이와 같이 보도했으며 둘 다 개발자가 아닌 Apple을 비난하며 회사가 허가없이 주소록 데이터를 사용하도록 허용해서는 안된다고 주장했습니다.
아래에 표시된 것처럼 Apple의 개발자 지침에 실제로이 작업이 허용되지 않는다고 명시되어 있다는 주장이있었습니다.
17.1 : 앱은 사용자의 사전 승인없이 사용자에 대한 데이터를 전송할 수 없으며 사용자에게 데이터 사용 방법 및 위치에 대한 정보에 대한 액세스 권한을 제공 할 수 없습니다.
17.2 : 기능을 위해 이메일 주소 및 생년월일과 같은 개인 정보를 공유해야하는 앱은 거부됩니다.
그러나 미국 의원들은 다음과 같은 공개 서한과 함께 Apple의 답변을 요구하기 시작했습니다. "사용자는 기기에 위치 정보 전송을 완전히 또는 앱별로 끄는 기능을 기기에 내장했습니다. 이유를 설명해주세요. 주소록 정보에 대해 동일한 작업을 수행하지 않았습니다. "
미디어에 대한 서면 성명에서 Apple은이 문제를 해결하는 업데이트를 곧 발표 할 것이라고 말했습니다. "사전 허가없이 사용자의 연락처 데이터를 수집하거나 전송하는 앱은 우리의 지침을 위반하는 것입니다. 우리는이를 위해 노력하고 있습니다. 고객에게 훨씬 더 좋으며, 위치 서비스와 마찬가지로 연락처 데이터에 액세스하려는 모든 앱은 향후 소프트웨어 릴리스에서 명시적인 사용자 승인이 필요합니다. "
애플의 대응은 대부분을 만족시킬 것이지만,이 사건은 프라이버시와 관련하여 또 다른 웜을 열었습니다. 일상적으로 주소록 데이터를 수집하는 앱으로 인해 다른 모바일 시스템과 데스크톱 운영 체제에서 이러한 일이 얼마나 자주 발생하는지에 대한 질문이 있습니다. 일부 앱에서 데이터를 업로드 할 때 보안이 부족하기 때문에 사람들이 대화 상자를 클릭하거나 탭하여 제거하는 시대에 Apple의 선택 요구 사항조차 무의미합니다. 이제 EFF에 따르면 Google의 우회 된 개인 정보 보호 기능이 Safari에 내장되어있어 보호 조치가 적용되어 있어도 이러한 문제를 우회 할 수 있음을 다시 한 번 보여줍니다.
