分析服務SourceDNA發現，有數百款iOS應用通過一款名為有米的中國第三方廣告SDK收集了用戶的個人身份信息，包括Apple ID電子郵件地址和設備識別碼。
這家分析公司發現，有256款iOS應用使用有米的服務侵犯了用戶隱私，總下載量約為100萬次。該公司表示，多數使用該SDK的開發者都位于中國，很多人可能都沒有意識到這一威脅，因為該工具箱是以二進制形式傳輸的，很難搞清具體機制。
SourceDNA研究人員表示，這些iOS應用使用有米的廣告SDK收集了如下信息：
1、安裝在手機上的應用列表
2、iPhone或iPad運行舊版iOS系統時的平臺序列號
3、運行新版iOS時的硬件組件列表以及這些組件的序列號
4、與用戶Apple ID關聯的電子郵件地址
據悉，這些個人信息是通過私密API獲取，然后通過有米的中國服務器發送。
蘋果隨后發布聲明稱，已經移除了這類應用，今后還將駁回采用該SDK的應用提交的申請：“我們已經發現一些應用使用了一款由移動廣告提供商有米 開發的第三方廣告SDK，使用私密API收集隱私信息(包括用戶電子郵件地址和設備識別碼)，并將數據發送到其公司的服務器中。此舉違反了我們的安全和隱 私指導方針。使用有米SDK的應用已經從App Store中移除，任何提交到App Store的應用如果使用該SDK也將被拒絕。我們正在與開發者展開緊密合作，幫助他們開發對用戶安全的應用，并盡快符合App Store的指導方針。”
SourceDNA已經將受到影響的應用名單全部發送給蘋果，其中也包括麥當勞為中國地區開發的應用，但該公司并未對外公布具體名單。開發者可以使用該公司的Searchlight工具查看自己的應用是否受到了影響。
幾周前，iOS剛剛爆發了XcodeGhost惡意軟件危機，這款惡意軟件源自感染了病毒的Xcode，后者是蘋果推出的iOS和OS X應用官方開發工具。蘋果還針對YiSpecter惡意軟件修補了iOS 8.4的補丁。
