App

紐約時報測試20款可能追蹤用戶位置的行動程式，發現不少程式將用戶的位置資訊和第三方分享，利用這些資訊分析洞察用戶的消費行為，可能侵害到使用者的隱私。

In-app Updates API提供兩種更新方式，一是針對重大更新的全螢幕模式，當用戶使用程式時以全螢幕顯示更新通知，另一種則是一般更新，在程式畫面下方提醒更新。

GuardianApp指出有24款iOS程式和第三方分享位置資訊，12家第三方業者蒐集這些資訊用以謀利，此外，還有近100個新聞程式和行銷業者分享位置資訊。

臉書在今年5月公告，將全盤審視app存取用戶資料的合法性，要求app須在8月1日前重新提出審查資料，今天時限一到，臉書對未重新上傳且閒置的app，移除其存取資料的API。

駭客會先在Google Play商店上傳惡意軟體下載器，待受害者安裝了該下載器後，才將木馬本體載入系統，並以鍵盤側錄的方式，在各應用程式中偷取被害者帳密，接著進行金融詐騙。

根據Flurry的分析，2017年全球app使用量成長6%，較2016年的成長幅度略為衰退，台灣app使用量則成長21%，其中健康管理/運動健身類成長最高。

一家名為Nametest.com開發的姓名遊戲測試被發現含有漏洞，研究人員發現只要連結Nametest.com的網站就能拿到訪客的資訊，如姓名、性別、生日、地點、臉書貼文、友人資訊等等，廣告商可藉此發送精準廣告，歹徒可窺探用戶隱私，伺機勒索。

研究人員發現270萬個app中有2.8萬個將資料存放在Firebase，當中有3,046個程式把資料置放於2,271個不當配置的Firebase資料庫中，可讓第三方公開檢視。