Uber又搞事：刪除應用後還會繼續追蹤用戶手機

credit: 123RF

又一次，uber因為自己在商業操作上的問題搞了個大新聞。這次，這家公司使用軟體識別用戶的iPhone，刪除應用，甚至還原手機都無法阻止。這個不尋常的技術被稱作fingerprinting，會跟蹤用戶的每一步操作。Uber的動作已經越過了Apple的紅線，尤其是它企圖隱藏自己的所作所為。

最近的一出大戲緣起於紐約時報的一篇關於Uber CEO Travis Kalanick 鋌而走險的領導作風的報道。根據報道，因為Uber 暗中使用fingerprinting並且隱瞞一事，Kalanick被蘋果CEO Tim Cook 臭罵了一頓。當你的生意是依賴於用戶使用app，你和蘋果對著干就會有危險了。

起因
Fingerprinting，就本身而已，有很多無害的使用方式。以Uber為例，使用它是為了防止詐騙。能夠在設備重置某個應用的時候識別出來，這能幫助開發者監控手機的是哪一部，說了什麼，並以此打擊黑市。在Uber的事件之中，fingerprinting 一直在追蹤司機們，尤其是中國的，因為最長里程給司機的獎勵升級了，這引發了司機造假。Uber發現，有些司機，買了被偷的手機，建了假的Uber賬戶，用這些手機叫車。

當某人卸載使用了fingerprint技術的app，這個app會留下一段代碼用來標識這個app曾在這個設備上被卸載過。對於iOS的App Store，蘋果一開始是允許開發者用設備識別碼(UDID)對用戶進行追蹤的。但是，從iOS 5開始，Apple 基於隱私的考慮，收緊了政策。

相對的，蘋果開始建立針對廣告主和商戶的限制機制。這仍給予了開發者防詐騙的能力，不過為防止隱私濫用留下來餘地。

Uber 更進了一步，不過這一步跨的大了扯了蛋，他們通過應用的交互設計接通了iPhone的設備註冊號和蘋果給每個設備分配的串碼。

「這些API是毫無疑問被禁止的。」Sudo Security集團董事長Will Strafach在看了2014年版本的Uber app的fingerprinting 機制後說。所以，實際上，Apple在操作系統里禁止了他們。「即使一個app偷偷溜進了App store，他們也沒法在iOS10的設備上運行。」 Strafach說。

升級
至少，Uber經此一劫似乎變乖了。「在設備上使用 fingerprints 技術是業內常用的科技手段，能預防一些列的安全問題，當中就包括預防詐騙。」Uber的發言人Melanie Ensign說。「蘋果的政策規定了哪些類型的識別能夠被用來創建設備的fingerprints，但是卻沒有限制侵權的操作。現在我們都在抱怨這個政策。」

這家公司很清楚是自己在違反了App Store 的開發者條款在前，因為據報道，uber曾遠離蘋果總部開展業務，以防蘋果的工程師發現這段 fingerprinting 代碼。當蘋果得知了他們的陰謀，CEO Tim Cook 就叫Kalanick 來談話。當然，考慮到當時Uber仍是一家初創公司，蘋果沒有下架Uber。

「我認為這件事的震驚之初在於Uber是一個重要的app，但是，除了Tim Cook的責罵，他們並沒有受到什麼實質性的反饋。」Strafach 說，「蘋果在面對違法規則的情況時，是不會通情達理的。通常，app會先被下架，然後雙方在進行會談。」

所以，fingerprinting 本身不會招致人們的不滿。這次的Uber事件給人們敲響了警鐘，即使是哪些廣受好評的應用也會無所不用其極地套取你的隱私。犯錯誤的公司當然可以改，但是涉及用戶隱私的Uber這次越界，越的有點遠了。

本文譯自 WIRED，由譯者 Dkphhh 基於創作共用協議(BY-NC)發布。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！