TechCrunch的一项调查显示，许多受欢迎的航空公司、酒店和零售应用程序在未经您知情或同意的情况下录制iPhone屏幕。这种被称为会话重播的做法通常涉及聘请第三方公司，在本例中是分析公司Glas**ox，将该技术嵌入到移动应用程序中。

从那里开始，Glas**ox的软件会记录你在应用程序中的每一个动作，以及沿途的截图。更糟糕的是，对于加拿大航空公司和其他旅游网站等应用程序，这包括用户输入敏感信息的字段，如护照号码、信用卡号码以及其他财务和个人信息。

据TechCrunch称，它所能找到的应用最广泛的旅游或零售应用程序中，没有一个应用Glas**ox的技术在隐私政策或类似面向公众的文件中披露这一点。此外，这些应用程序似乎没有得到用户的任何同意。调查中提到的应用包括加拿大航空公司、Abercrombie&amp；惠誉及其Hollister子公司Expedia、Hotels.com和新加坡航空等。TechCrunch的报告是根据移动安全博客App Analyst首次发现的信息编写的。

虽然这似乎是移动应用程序行业的一种常见做法，但尤其令人担忧的是，应用程序分析师发现，当会话回放文件从移动设备发送到公司服务器时，加拿大航空公司没有正确屏蔽其会话回放文件，这意味着他们容易受到中间人攻击或其他类似拦截技术的攻击。早在去年8月，加拿大航空公司（AirCanada）报告称其移动应用程序遭遇数据泄露，暴露了20000名用户的个人资料数据，其中可能包括护照号码和其他敏感身份信息。

正如TechCrunch所指出的那样，没有一款应用程序出于分析目的进行屏幕录制，并没有向用户透露这一点。这表明，可能还有许多其他iOS应用程序，以及Android版本，使用会话重播，并使通过应用程序记录的信息容易受到黑客或其他恶意第三方的攻击。

在给Verge的一份声明中，Glas**ox淡化了会话重播，并表示它非常重视用户隐私：

TechCrunch’s piece was interesting but also misleading. Glas**ox and its customers are not interested in ‘spying’ on c***umers,” the company said. “Our goals are to improve online customer experiences and to protect c***umers from a compliance perspective. Since its inception, Glas**ox has helped organizati*** improve milli*** of customer experiences by providing tools that record and ****yze user activity on web sites and apps. This information helps companies better understand how c***umers are using their services, and where and why they are struggling.

We are strong supporters of user privacy and security. Glas**ox provides its customers with the tools to mask every element of personal data. We firmly believe that our customers should have clear policies in place so that c***umers are aware that their data is being recorded -- just as contact centers inform users that their calls are being recorded.

虽然许多公司收集这类数据可能并不令人惊讶，但它确实突出了这些大公司如何利用大多数移动应用程序用户对隐私、数据收集和应用程序分析缺乏了解的情况。当《华尔街日报》披露谷歌允许第三方电子邮件应用开发者阅读你的Gmail信息时，这引起了用户和国会议员的骚动，他们基本上不知道这种做法，尽管你可以合理地称之为行业标准。

在这种情况下，可能不是因为你在空闲时间如何使用Expedia应用程序而受到侵犯，而是因为当Expedia不安全地将显示你信用卡号码的视频发送回自己的服务器时，你面临的潜在风险。

美国东部时间2月7日下午5:13更新：从Glas**ox添加声明。