通过分析受自家安全产品保护的设备的事务处理状况,zscaler发现ios应用程序比android apps泄露了用户更多的隐私信息。人们常以为ios要比android更加安全,但根据zscaler上季度从4500万起事务中检测到的数据,发现其中有大约20万起涉及被app泄露了用户数据,包括pii级别的个人身份信息(比如手机号码和电子邮件地址)、地理位置信息(经纬度坐标)、设备元数据(imei码 / mac地址 / imsi码 / 网络 / 操作系统 / sim卡信息 / 制造商)等。
zscaler表示,其追踪了2600万起来自ios设备(及ios app)的事务,用户数据泄露的占比达到了0.5%,即共有13万次操作。
在泄露的数据中,有72.3%与用户的设备信息相关,27.5%为地理位置坐标,仅有0.2%为app暴露的pii数类据。
在所有泄露用户隐私数据的事务中,70%可追溯到中国境内的ios设备,20%来自南非,英、美、爱尔兰三地组成了前五。
作为对比,zscaler追溯了2000万起来自android应用的事务,其中仅有0.3%泄露了用户信息(大约只有6万)。
当然,在android平台上泄露的数据中,58%为设备元数据,39.3%为地理位置坐标,3%为蜜柑的pii类数据。android设备用户信息泄露最多的地方在美国(55%),其次是英国(16%)和中国(12%)。
用户数据泄露的问题在于潜在的长期威胁,随着时间的退役,别有用心者可以收集到大量的信息,为其后续发动有针对性的攻击作铺垫(比如钓鱼、短信欺诈、或拒绝服务/dos攻击)。
试用申请