BuzzFeed Newsの新たな報道によると、分析プラットフォーム「Sensor Tower」は、iOSおよびAndroid上のVPNや広告ブロックアプリを通じてユーザーから密かにデータを収集していたという。これらのアプリは、Appleの制限を回避するために、Safari経由でルート証明書のインストールをユーザーに促していた。

報告書によると、Sensor Towerは2015年以降、iOSとAndroid向けに少なくとも20本のアプリを所有している。そのうちの一つ「Adblock Focus」は、BuzzFeed NewsがAppleに連絡を取るまでApp Storeで入手可能だった。もう一つの「Luna VPN」は現在も入手可能だが、Appleは引き続き調査中だとしている。Appleの広報担当者は、過去にSensor Towerが所有していたアプリ12本が違反行為によりApp Storeから削除されたことを確認した。

興味深いことに、App StoreではこれらのアプリはどれもSensor Towerと紐付けられておらず、別の企業名でリストされていました。BuzzFeed Newsは、これらのアプリに「Sensor Towerに勤務する開発者が作成したコードが含まれている」ことに気づき、Sensor Towerとの関連性を発見しました。

センサータワーのモバイルインサイト責任者であるランディ・ネルソン氏は、 BuzzFeed Newsの取材に対し、「大多数の」アプリは「すでに廃止されており、一部は廃止の手続きを進めている」と説明した。もちろん、彼はアプリがポリシー違反のために削除されたため廃止されたことを積極的に認めたわけではない。

ネルソン氏はまた、3500万回以上ダウンロードされているアプリによって収集されたデータを擁護した。

「当社のアプリは、ユーザーやウェブブラウザを含むユーザーのデバイス上の他のアプリから、パスワードやユーザー名などの機密性の高いユーザーデータを追跡、要求、または保存することはありません」とネルソン氏は述べた。

Luna VPNは、YouTube広告をブロックする機能を提供することで、ユーザーにルート証明書のインストールを促します。Appleはサードパーティ製アプリケーションにおけるルート証明書の権限を制限していますが、Sensor TowerはSafariで証明書をインストールさせることでこれを回避しました。

例えば、Luna VPNでは、ユーザーがSensorTowerの別の製品であるAdblock拡張機能を追加すると、YouTubeの広告をブロックする機能を提供する通知が表示されます。これにより、ルート証明書のインストールにつながるプロセスが開始されます。

BuzzFeed Newsのレポート全文は、こちらでご覧いただけます。

havebin.com を Google ニュース フィードに追加します。