部分家长监控 App 被下架惹争议　Apple 指为保障隐私安全

在 Apple 手机程式开发圈中近日闹得热烘烘的，是 Apple 将一批由第三方开发公司开发的家长监控软件从 App Store 下架。从经营这类软件的开发商角度来看这样做当然不满，有评论更指这是反竞争行为。而 Apple 刚刚亦发出声明，指今次行动是为了保障用户隐私和安全。

先说说事件主角的家长监控程式（ Apple 称为"分级保护控制 app "）。这些程式会监视小孩子的流动装置使用情况，包括屏幕使用时间、限制某类型程式使用等。不过自从 Apple 推出 iOS 12 正式加入"屏幕使用时间"功能后不久， Apple 就将最流行的 17 款家长监控软件中的 11 款下架或要求移除主要功能。

纽约时报早前的报道就指 Apple 可能是不希望第三方软件与官方软件竞争。多年前 Apple 也被怀疑以不当使用音量键来控制相机快门为理由，将一批当年受欢迎的摄影 App 下架，后来 Apple 却在 iOS 里加入那个功能。事后 Apple 才重新开放该功能。

不过，今次 Apple 就发表声明指纽时的评论并非事实。这并非关乎竞争问题，而是关乎用户安全。

滥用 MDM 技术带来隐私风险

Apple 声明中指出他们在过去一年留意到一些分级保护控制 App 使用了名为流动装置管理（ MDM ）的技术，可以让第三方控制和存取装置资讯及敏感资料，包括定位、 App 使用情况、电邮账户、相机使用权限及浏览纪录等。

那么 MDM 是骇客技术吗？不是。 MDM 是一项让企业监控旗下业务用流动装置的服务，以便妥善管理他们的专利数据和硬件。而要接受 MDM 监控，就要在该装置上安装一个描述档（ Configuration Profile ）。

不过就有家长管控软件将这种本来针对企业用户内部的技术用在一般消费者的装置上。Apple 指早于 2017 年就开始研究非企业开发者使用 MDM 技术的情况，并因而在 2017 年年中更新了 App Store 指引。

Apple 指在消费者装置安装 MDM 控制是非常危险的，除了应用程序本身可以对用户装置加以控制外，研究亦发现骇客可以使用 MDM 描述档来取得存取权作恶意攻击。

Apple 指家长不应该因为担心孩子使用装置的情况，而冒隐私和安全的风险。他们又在声明中强调无论是分级保护控制 app 还是其他类型 app ， Apple 致力提供充满竞争性和创新的 app 生态系统，让所有人的使用体验得以提升。

有评论就认为， Apple 若能开放屏幕使用时间 API 给第三方开发者，或会是解决这次争拗的最佳方法。不过 Apple 又要怎样在开放功能下保护用户隐私呢？

相关文章

阅览更多流动应用

联想晒出概念手腕电话

勒索软件借"比卡超"行凶

S7 / S7 Edge 将支援远端协助服务

主动式降噪 AirPods Pro 10.30 开卖

【GOOGLE I/O 2017】结婚整相簿 ? Google Photos 帮你搞掂

【PCM DIY】intoLive 超轻松几个 Step　自制 Live Photo 锁屏画面