iPhoneの個体識別番号にセキュリティ上のリスクは? - 専門家が指摘 | iPhone | iPad*iPhone Fan(情報元のブックマーク数)

ふむぅ・・・UDIDをiOSアプリから自由に読み取りして、サーバに送るようにしているみたいだ、トラッキングってことか。

ペンシルバニア州ルイスバーグにあるバックネル大学(Bucknell University)でネットワーク管理者を担当しているEric Smith氏が10月1日(現地時間)に発表した論文 (PDFファイル)によれば、iOSバイスには個々を識別するための端末番号と呼べるUDID (Unique Device Identifier)が付与されており、iOSアプリがこれを自由に読み取り、バックエンドのサーバへ送受信可能な状態になっているという。もともとiOSではGPSデータやUDIDの利用が可能になっており、iOS SDKの規約が許す範囲で運用が可能になっている(例えばiOS SDKの規約では広告ネットワークの構築でこれらデータの利用を許している)。
Smith氏がiPhoneアプリのうち"Most Popular"や"Top Free"のカテゴリのものの多くを、ツール群を使って解析したところ、その68%がアプリとインターネット上のバックエンドサーバとの間でUDIDの交換を行っており、さらに18%については通信内容が暗号化されておりどのようなデータがやり取りされているのか不明だったという。こうしたデータを送受信していないアプリはわずか全体の14%で、そのほとんどが何らかの形でUDIDをやり取りしている可能性が高いという。

http://if.journal.mycom.co.jp/news/2010/10/07/003/index.html

screenshot