档案库 · 消费应用 · 产品决策 · 2026
Mysk 的 Loupe 向 iPhone 用户展示应用在无权限情况下悄悄读取的数据
一款免费开源 iOS 应用，列出已安装应用无需提示即可读取的每个信号——HN 548 分，GitHub 1.5k 星，macOS 版即将推出。
Mysk
做的是什么生意
Loupe — an open-source iOS/iPadOS app that reads the same public API values any installed app can read and displays them raw, as a fingerprinting surface.
起因
Mysk, an independent mobile-security research team, had spent years publishing findings on how iOS apps pass device signals to trackers — but findings read as abstract. They turned the findings into a hands-on tour: an app that reads the values itself and shows a user, raw, what their phone gives away.
经过
Loupe shipped open source (MIT) in June 2026, iOS/iPadOS first with a mostly finished macOS port; the README credits AI coding tools for writing 'almost entirely' the app; press coverage (Digital Trends, Mezha, gigazine) and the 2026-06-20 HN thread (548 points, 246 comments) followed.
结果
As of 2026-09-02 Loupe is free and MIT-licensed with 1.5k GitHub stars; no paid tier — its return is reach and credibility for Mysk's research, plus pressure on platforms to close the leaks it documents.
背景
Mysk 是一支独立安全研究团队，以探究 iOS 应用如何向广告商传递设备信号而闻名，但他们发表的研究成果往往显得抽象。他们的应对之举直截了当：发布一款应用，读取任何已安装应用都能调用的公共 iOS API——已安装应用列表、设备创建时间戳、剪贴板变化计数器、存储 UUID、钥匙串持久性——并向用户展示他们的 iPhone 在未经请求的情况下究竟泄露了什么。
Loupe 开源（MIT），先发布 iOS/iPadOS 版本，macOS 版已基本完成，而且刻意做得精简而坦诚：所有数值原样显示，不进行上传或哈希处理，README 中致谢 AI 编程工具，“几乎完全”编写了该应用。这种坦诚影响了外界反应——Hacker News 发布帖（2026 年 6 月 20 日）有 246 条评论，大多表示赞赏，几周内 Digital Trends、Mezha 和 gigazine 也相继报道。
Loupe 的模式是间接的。它是 Mysk 研究背后的具体产物：其记录的指纹识别面正是监管机构和平台开始关注的地方，而每个运行过它的用户都在自己的设备上亲身感受到了数据泄露。
这件事要成立，得有什么
- 示范胜过文档，用于安全声明：看到自己设备的剪贴板计数器或创建设备日期变化，比任何研究报告都更能改变读者的信念。
- 无需权限的设计让论点无懈可击：因为 Loupe 只调用任何应用都可调用的 API，所以每一项读取都同时证明了这种泄露无需权限提示。
- 彻底透明是品牌形象：没有遥测数据，只显示原始值，代码致谢 AI——这款应用所体现的坦诚，正是该团队所倡导的行业所缺失的。
可借鉴之处
对于安全声明，最有力的证明就是读者自己的设备：一款展示我的手机泄露了什么的应用，比任何报告都更能说服我，而开源证明正是其可信的缘由。
后续进展
截至 2026 年 9 月 2 日，Loupe 免费且采用 MIT 许可证，GitHub 星标 1.5k，macOS 移植版“基本完成”。Mysk 继续发布被 TechRadar 和 9to5Mac 等媒体报道的 iOS 隐私研究，Loupe 则作为其主张的可复现产物。目前没有付费层级：该工具的回报是研究品牌的传播和可信度，而它记录的每一次泄露都能在读者自己的手机上得到验证。
资料来源
- Loupe — An iOS app that raises awareness about what native apps can see
- mysk-research/loupe — A privacy-focused iOS app that raises awareness about what native apps can see
发现哪里写错了？告诉我们。
轮到你了
你刚读完一家。说说你在做什么，看看谁在赌同一件事。
免费账号 · 3 次免费提问 · 不用绑卡