Loupe – 一款提高人们对原生应用可见数据认识的iOS应用
摘要
Loupe是一款新的iOS应用,它揭示了原生应用可以访问哪些设备指纹数据,并按访问成本分类,该应用免费且开源。
暂无内容
查看缓存全文
缓存时间: 2026/06/21 04:30
mysk-research/loupe 来源: https://github.com/mysk-research/loupe # Loupe Loupe 是一款 iOS 和 iPadOS 应用,让你亲手探索设备指纹识别(device fingerprinting)的面貌。它从公开的 iOS API 中读取真实数据(任何第三方应用都能调用的同一组 API),并以原始形式展示给你。目的很简单:看看你的 iPhone 静默暴露了哪些信息,以及为什么每次读取都能帮助应用重新识别你。追踪器不需要你的姓名、邮箱或位置就能在网上识别你。每个读数本身不一定唯一,但组合起来就形成了一个能在不同应用和网站间追踪你的指纹。 ## 信号的分类方式 Loupe 将每个读数分为三个层级,反映获取成本: - 被动(Passive) —— 无需任何提示即可被任何应用读取(语言区域、时区、屏幕、电池等)。 - 需要权限(Needs Permission) —— 触发 iOS 权限提示的读数(通讯录、照片、位置、日历)。 - 高级(Advanced) —— 利用公开 API 的巧妙侧信道方式,例如通过 canOpenURL 探测 URL scheme,以及跨重装的 Keychain 持久化。 ## 隐私 Loupe 读取的任何数据都不会离开你的设备,除非你明确导出。所有数值以原始形式显示,不经聚合或哈希处理。不上传、不同步、不共享。 ## 关于构建方式说明 Loupe 几乎完全由 AI 编码工具编写。 ## 构建 你需要 Xcode 26 或更高版本。 1. 打开 code/Loupe.xcodeproj。 2. 将 code/Config/Signing.local.xcconfig.example 复制为 code/Config/Signing.local.xcconfig,并填入你自己的 DEVELOPMENT_TEAM 和 Bundle 标识符。该文件已加入 gitignore,永远不会被发布。 3. 在真机或模拟器上构建并运行。项目使用了 Xcode 的可构建文件夹(文件夹引用),因此新增 Swift 文件会自动被识别,无需编辑项目文件。 ### macOS Loupe 同样可构建为 macOS 版本。Mac 版基本完成,但仍需完善一些细节才能达到可用的状态。 ## 支持项目 Loupe 是免费开源项目。如果你通过它了解到应用能悄悄获取哪些设备信息,那么支持此类工作的最佳方式是尝试 Psylo (https://apps.apple.com/app/psylo-private-browser-proxy/id6741358035),这是我们为 iPhone 和 iPad 开发的隐私优先浏览器。Psylo 提供代理支持的浏览、隔离标签页以及反指纹识别保护。你也可以阅读我们为何构建 Psylo (https://mysk.blog/2025/06/17/introducing-psylo/)。 ## 许可 源代码 采用 MIT 许可 发布。Loupe 名称和标志、应用图标、所有其他图像和图标以及设计源文件 © Mysk,保留所有权利,不包含在 MIT 许可范围内。 ## 关于 Loupe 由 Mysk 制作。 - 网站 (https://mysk.co) - 博客 (https://mysk.blog) - X (https://x.com/mysk_co) - Mastodon (https://mastodon.social/@mysk)
相似文章
Lumox
Lumox 是一款允许用户将iOS设备屏幕镜像到Mac电脑的工具。
Apple 与 Claude 的企业级对比
本文对比了苹果的本地大语言模型方案与 Anthropic 的 Claude 在企业应用中的优劣,重点介绍了设备端 AI 的优势,包括无使用成本、离线能力以及隐私保护。
SecureLens - 一个自托管的AppSec代理和CLI扫描器
SecureLens 是一个开源的、自托管的安全审计工具,它利用基于LLM的异步管道来对代码库进行分类并对网络基础设施进行探测,并提供交互式REPL用于后续提问和补丁生成。
@HowToAI_: 有人构建了一个工具,让Claude Code能自主测试你的整个iOS应用。它会导航你的整个应用,打开每一个…
一个基于Claude Code构建的新工具,可以通过导航每个屏幕、测试流程、读取调试日志,并从单个提示生成结构化漏洞报告,来实现iOS应用的自主测试。
WHOOP 4.0 无需订阅
OpenStrap/Edge 是一款开源应用,通过逆向工程 WHOOP 4.0 的蓝牙协议,提供健康追踪功能,无需官方订阅,所有计算均在设备本地完成,支持 iOS 和 Android。