苹果下架256款APP分析：为何有米成炮灰？

随着移动互联网的快速发展，人类社会逐渐步入大数据时代。手机基于及时性和随身性的特征，为个人生活带来了极大的便利。但是另一方面，当人们对移动设备的依赖逐步加强，用户个人隐私问题也得到了普遍关注。就在前几天，苹果下架了256款APP，起因于它们都嵌入了国内首家移动广告平台有米公司的SDK，以其调用私有API有由，断定他们违反ios的“游戏规则”，收集了用户的个人信息。而在事件爆出隔天，有米即前后发出两份申明叫屈。那么调用私有API是否真的涉及危害用户个人隐私问题，还只是不明事者在外围YY?而有米及其背后的行业背景又是怎样的呢?

有米SDK：确认移动设备的唯一性，而非获取任何个人隐私

有米在回应该事件的申明(详见下图)中表示：有米“从未在经营过程中采集任何直接的个人身份识别信息，或泄露、兜售任何个人用户信息”，而且有米的SDK插件只是用于“帮助广告主、开发者防作弊，而在实现过程中不符苹果官方的规定”，而不是“安全漏洞”。

图：《关于安装有米SDK的部分APP被苹果下架的回应》

在有米申明发出后，小编即采访了有米某技术负责人，他谈到：“有米大部分广告客户是移动应用厂商，在移动应用推广的过程中，我们主要帮助广告客户寻找新增用户，有米会根据用户手机应用安装列表信息对已经安装过厂商APP的用户进行过滤，避免无效推广，节省广告主预算，提升推广效果，这是有米的初衷。简而言之，我们调用了私有API收获的是了移动设备上的应用列表，硬件列表和序列号，而非直接的个人身份识别信息。”

所以，该事件也并非绝大多数人误解的那样：涉及到个人隐私安全问题。作为普通用户是不必过度担心的，因为调用私有API只是确认了移动设备的唯一性，不会拥有用户的姓名、电话、生日和电子邮箱等个人信息，也不会窃取各种帐号和密码。举例说明，当我们买了喜欢的面包，平台详细看了这个面包是咸的，加火腿的，那么下次如果这类型面包出了新品，或是有折扣了，我们就会被告知，但是不会知道购买时使用的银行卡甚至输入的密码。

既是行业普遍现象，为何有米成炮灰?

就事件本身，我们是感谢苹果有如此严格的隐私政策，但是另一方面，我们又发现其审核机制并不透明，苹果的预装App iBooks也被揭露使用了大量私有API。而面对这种“只许官家放火，不许百姓点灯”的现实，难免让人唏嘘不已。

反观国内的移动互联网广告市场，一直处于相对混乱的阶段。移动应用推广中的点击欺诈、虚假激活等问题大量存在，而为了过滤作弊流量，广告平台就需要利用硬件序列号等信息分析每一台设备是否为真实用户的设备，保证广告主的应用都安装到真实用户的设备之中。所以调用私有API来确认设备的真实性与唯一性，已经成为国内移动互联网广告行业赖以生存的运行方式。

据了解，有米是中国首家移动广告平台，一直致力于为广告主提供精准的产品推广和品牌营销服务，为应用开发者创造公正和优质的广告收益。据网络数据，在中国类似有米这种移动广告平台已经累计帮助几十万开发者有饭吃，如果没有了这种平台，可能很多好的app，都不会生存到今天。

有行业知情人士分析透露，苹果这次突发性的下架APP举措，很可能是想挽回之前YiSpecter和XcodeGhost恶意感染等事件用户对于苹果失去的信任，而有米作为国内首家移动广告平台，基于其较大的市场覆盖面及影响力，自然成为首当其冲的对象。