SDK

應用程式開發者經常面對如何獲取收益的煩惱，而最為簡單和常見的方式就是在應用程式中加入廣告或額外的付費功能和物品。而不少流動廣告平台亦提供 SDK 供開發者簡單快速地加入廣告或內購物品，從而獲取收入。但這些第三方 SDK 可能暗藏惡意程式碼，若開發者未察覺而使用，用戶的資料便會遭洩漏。

Apple 昨日宣布從 App Store 中移除超過 250 款 iOS 應用程式。根據流動資訊安全公司 SourceDNA 的分析報告指，所有遭 Apple Store 下架的應用程式是因為使用了中國流動平台廣告公司 — 有米的軟件開發工具（Software Development Kit, SDK），使用該 SDK 開發的應用程式會暗中蒐集用戶資料，並秘密傳送回有米的伺服器。