Privacy Violation: Health Information

所識別的函數錯誤地處理健康狀況資訊。此程式可能會洩漏使用者隱私。

在以下情況中會出現私人健康狀況資訊洩漏：

1.使用者的健康狀況資訊進入程式。

2.資料寫入到外部位置，例如主控台、File System 或網路。
範例 1：以下程式碼會在登入裝置時從 HealthKit 存放區擷取使用者血型並將其傳送至伺服器。雖然許多開發人員認定記錄檔是儲存所有資料的安全位置，但不應對其絕對信賴，特別是關係到隱私問題時。

    ...
    HKHealthStore *healthStore = [[HKHealthStore alloc] init];
    HKBloodTypeObject *blood = [healthStore bloodTypeWithError:nil];

    NSLog(@"%@", [blood bloodType]);

    NSString *urlWithParams = [NSString stringWithFormat:TOKEN_URL, [blood bloodType]];

    NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:[NSURL URLWithString:urlWithParams]];
    [request setHTTPMethod:@"GET"];
    [[NSURLConnection alloc] initWithRequest:request delegate:self];
    ...

注意：Apple 登入 API (位於比 NSLog 函數低的層級) 允許開發人員建立一個可讀取裝置上所有記錄檔的應用程式 (即使未擁有其他應用程式)。

若裝置遺失或被盜，就會產生關於維護使用者資料隱私的其他擔憂。攻擊者一旦擁有 iOS 裝置，便可能透過 USB 連接裝置而存取大量資料。可以輕鬆存取 iOS Property Lists (plists) 等檔案及 SQLite 資料庫，並且可以洩露個人資訊。一般的原則是，不應將私人健康狀況詳細資料在未加保護的情況下儲存在檔案系統中。

範例 2：以下程式碼會新增使用者血型到使用者預設值清單，並立即將其儲存至 plist 檔案。

    ...
    HKHealthStore *healthStore = [[HKHealthStore alloc] init];
    HKBloodTypeObject *blood = [healthStore bloodTypeWithError:nil];

    // Add blood type to user defaults
    [defaults setObject:[blood bloodType] forKey:@"bloodType"];

    [defaults synchronize];
    ...

有鑑於私人資料經常遭到錯誤處理，收集和管理私人資料方面的規範在日益增加。針對健康狀況資訊，各組織應遵守以下一或多項聯邦和州的規定：

- Safe Harbor Privacy Framework [2]

- Gramm-Leach Bliley Act (GLBA) [3]

- Health Insurance Portability and Accountability Act (HIPAA) [4]

- California SB-1386 [5]

雖已制定規範，但 Privacy Violation 的情況仍持續發生。

所識別的函數錯誤地處理健康狀況資訊。此程式可能會洩漏使用者隱私。

在以下情況中會出現私人健康狀況資訊洩漏：

1.使用者的健康狀況資訊進入程式。

2.資料寫入到外部位置，例如主控台、File System 或網路。
範例 1：以下程式碼會在登入裝置時從 HealthKit 存放區擷取使用者血型並將其傳送至伺服器。雖然許多開發人員認定記錄檔是儲存所有資料的安全位置，但不應對其絕對信賴，特別是關係到隱私問題時。

    ...
    let healthStore = HKHealthStore()
    let blood = try healthStore.bloodType()
    print(blood.bloodType)

    let urlString : String = "http://myserver.com/?data=\(blood.bloodType)"
    let url : NSURL = NSURL(string:urlString)
    let request : NSURLRequest = NSURLRequest(URL:url)
    var err : NSError?
    var response : NSURLResponse?
    var data : NSData =  NSURLConnection.sendSynchronousRequest(request, returningResponse: &response, error:&err)
    ...

注意：Apple 登入 API (位於比 NSLog 函數低的層級) 允許開發人員建立一個可讀取裝置上所有記錄檔的應用程式 (即使未擁有其他應用程式)。

若裝置遺失或被盜，就會產生關於維護使用者資料隱私的其他擔憂。攻擊者一旦擁有 iOS 裝置，便可能透過 USB 連接裝置而存取大量資料。可以輕鬆存取 iOS Property Lists (plists) 等檔案及 SQLite 資料庫，並且可以洩露個人資訊。一般的原則是，不應將私人健康狀況詳細資料在未加保護的情況下儲存在檔案系統中。

範例 2：以下程式碼會新增使用者血型到使用者預設值清單，並立即將其儲存至 plist 檔案。

    ...
    let healthStore = HKHealthStore()
    let blood = try healthStore.bloodType()
    print(blood.bloodType)

    // Add blood type to user defaults
    defaults.setObject("BloodType" forKey:blood.bloodType)
    defaults.synchronize()
    ...

有鑑於私人資料經常遭到錯誤處理，收集和管理私人資料方面的規範在日益增加。針對健康狀況資訊，各組織應遵守以下一或多項聯邦和州的規定：

- Safe Harbor Privacy Framework [2]

- Gramm-Leach Bliley Act (GLBA) [3]

- Health Insurance Portability and Accountability Act (HIPAA) [4]

- California SB-1386 [5]

雖已制定規範，但 Privacy Violation 的情況仍持續發生。