17792550360
掃描二維碼
關(guān)注卓目鳥學(xué)苑公眾號
掃描二維碼
關(guān)注卓目鳥學(xué)苑公眾號
外媒 BuzzFeed News 調(diào)查發(fā)現(xiàn),面向科技開發(fā)商和投資者的知名移動應(yīng)用數(shù)據(jù)分析公司 SensorTower利用 Android 和 iOS端的 VPN 和廣告攔截應(yīng)用程序,秘密收集數(shù)百萬用戶的數(shù)據(jù)。 2015年以來,Sensor Tower 至少推出 ...
外媒 BuzzFeed News 調(diào)查發(fā)現(xiàn),面向科技開發(fā)商和投資者的知名移動應(yīng)用數(shù)據(jù)分析公司 SensorTower利用 Android 和 iOS端的 VPN 和廣告攔截應(yīng)用程序,秘密收集數(shù)百萬用戶的數(shù)據(jù)。 2015年以來,Sensor Tower 至少推出了20個 Android 和 iOS 應(yīng)用程序,在全球范圍內(nèi)的下載量超3500萬次,并且在應(yīng)用描述中并表明與SensorTower 有關(guān),也并未透露會向 Sensor Tower 提供用戶數(shù)據(jù)。 提示用戶安裝根證書 小編了解到,當(dāng)安裝完畢時,上述應(yīng)用程序會提示用戶安裝根證書(雷鋒網(wǎng)注:root certificate,即在密碼學(xué)和計算機安全領(lǐng)域中未被簽名的公鑰證書或自簽名的證書),允許發(fā)行商訪問通過手機傳輸?shù)乃辛髁亢蛿?shù)據(jù)。 對此,殺毒軟件 MalwareBytes 的 Android 分析師 Armando Orico表示: 給應(yīng)用程序安裝根證書,用戶會面臨巨大的風(fēng)險。而一般用戶只是覺得這樣做可以屏蔽廣告,意識不到問題的嚴重性。 此外,BuzzFeed News發(fā)現(xiàn)了這些應(yīng)用程序包含由Sensor Tower的開發(fā)人員編寫的代碼,從而將它們與 Sensor Tower 聯(lián)系起來。 Sensor Tower 的一名開發(fā)者也表示,開發(fā)了 Android 應(yīng)用程序,其 GitHub 用戶名是多個應(yīng)用程序的代碼。另一位 Sensor Tower 開發(fā)者也在個人網(wǎng)站稱,他正在“研究非常棒的頂級機密 iOS 項目”。 不過,Sensor Tower向BuzzFeed News解釋,只收集匿名使用及分析數(shù)據(jù),這些數(shù)據(jù)已集成到其產(chǎn)品中。開發(fā)者、投資者和發(fā)行商等只是通過這些應(yīng)用的智能平臺來跟蹤其受歡迎程度、使用趨勢和盈利能力。 Sensor Tower 移動分析總監(jiān) Randy Nelson回應(yīng),出于競爭的考慮,沒有披露這些應(yīng)用的所有權(quán): 人們確實很容易把這類應(yīng)用程序與分析公司聯(lián)系起來,尤其是這家分析公司還是個初創(chuàng)公司。不過我們公司最初的目標(biāo)是打造一個廣告攔截器。這些應(yīng)用程序并未收集敏感數(shù)據(jù)或個人身份信息,比如密碼、用戶名等。另外,絕大多數(shù)應(yīng)用程序現(xiàn)在已經(jīng)不可用了。 小編注意到,Randy Nelson無法向媒體證明這些應(yīng)用程序起初只是在打造廣告攔截器。 多款應(yīng)用已在App Store、Google Play下架 應(yīng)用程序“不再可用”,通常是由于違規(guī)。 實際上,考慮到用戶的信息安全問題,蘋果和谷歌都限制了應(yīng)用程序的根證書特權(quán)。而 Sensor Tower 的應(yīng)用程序繞過了限制——在下載應(yīng)用程序后,提示用戶通過外部網(wǎng)站安裝證書。 例如,如果 Luna VPN(Sensor Tower的眾多應(yīng)用程序之一)用戶添加廣告攔截擴展,該應(yīng)用程序會顯示通知,提供在 YouTube 上攔截廣告的功能,而根證書安裝就是這樣開始的。 因此,蘋果發(fā)言人表示: 12個 Sensor Tower旗下的應(yīng)用程序由于違規(guī),已在 App Store下架。 據(jù)悉,Google Play 商店曾有四款 Sensor Tower旗下的應(yīng)用程序——Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus。而在 App Store 的是 Adblock Focus 和 Luna VPN 兩款。 在 BuzzFeed News調(diào)查結(jié)果公布后,蘋果下架了 Adblock Focus,谷歌下架了 Mobile Data。蘋果和谷歌目前還在做進一步的調(diào)查。 (本文章轉(zhuǎn)載自網(wǎng)絡(luò),該文章版權(quán)歸原作者所有。如涉及知識產(chǎn)權(quán)問題請盡快聯(lián)系我們,以保障您的合法權(quán)益) |
分享本篇文章給更多人:
2020-05-27
2020-02-24
2020-05-27
2022-12-05
2020-05-27
請發(fā)表評論