安全商榷东谈主员近期发现，在 App Store 搜索功能中汇集的用户举止数据极为讲究，险些纪录了用户在搜索框内的“每一次击键”，包括输入节拍和停顿时长等信息，且用户无法选拔关闭这一数据会聚举止。
这项发现最早由安全商榷团队 Mysk 在 6 月 9 日通过酬酢平台 X 泄露。商榷东谈主员分析了 App Store 应用在用户搜索时回传给苹果的分析数据，并展示了一张示例截图，践诺是输入“Tim Cook”这一搜索词的完好经过被拆分红十条带巧合期戳的纪录，每札纪录对应用户输入的一个字母，精准到极少秒级别。 通过这些数据，苹果不仅不错看到用户从“T”“Ti”沿途到“Tim Cook”的每个中间景象，还或者据此推算出用户输入一个单词所破耗的总时期以及各字符之间的阻隔，从而波折估量打字速率等举止特征。
除逐字击键外，这些纪录中还包含用户那时地点的 App Store 标签页信息，以及设备所运行操作系统版块等环境数据。 Mysk 在修起外界疑问时强调，这些数据属于发送给苹果的应用分析信息，并不是用于及时复返搜索效果的接口数据，换言之，苹果收到的是用户输入经过本人的完好拷贝，而非搜索效果列表。 商榷东谈主员同期指出，用户不错通过苹果秘籍网站肯求导出这类与我方账号关联的 App Store 数据，从而考据其践诺。
从功能角度看，部分数据会聚被合计“有一定必要性”。 在用户于 App Store 输入搜索词时，应用会凭证刻下已输入的部分字符串及时生成搜索淡薄，从第一个字母开动，调教每次字符串变更齐会刷新淡薄列表，这条目系统必须了解用户刻下输入的具体文本。 然则，商榷东谈主员合计，问题在于这些逐字变化的输入纪录不仅被及时使用，还被以高度颗粒度的神情永久存储，何况与具体用户关联，这是在收场搜索联思除外“并非必需”的数据保留。
Mysk 同期指出，用户当今莫首肯见关闭这项举止分析数据的上传，也无法通过诞生绕开干通盘据存储。 在欧盟等部分市集除外，由于枯竭强制性第三方应用商店选项，很多用户在赢得 iOS 应用时只可依赖苹果官方 App Store，当然也就无法通过更换应用分发渠谈来隐秘这类数据会聚机制。 在领有第三方应用商店的地区，不同平台会有各自的秘籍计策和数据会聚步调，但在绝大多半只允许使用苹果官方商店的国度和地区，用户基本处于“别无选拔”的境地。
从全体数据诓骗角度来看，报谈合计，相较于更具生意化颜色的互联网告白平台，这一问题在苹果开阔的数据汇集与分析邦畿中仍属“相对次要”层级。 苹果当今并不像某些依赖告白变现的公司那样，平直通过出售或细分用户数据当作中枢营收起首，这在一定进程上减弱了外界对其诓骗这类细粒度数据从事生意定向的担忧。 不外，苹果或者据此精准估量并保存每位用户的打字速率、搜索节拍等轻细举止特征这一事实，仍令秘籍倡导者感到不安，在秘籍保护的永久博弈中，这被视为又一处需要合手续关爱的潜在隐患。