爆料!20余款APP收集数百万Android和iOS数据
近日雷锋网获悉,外媒 BuzzFeed News 调查发现,面向科技开发商和投资者的知名移动应用数据分析公司 SensorTower利用 Android 和 iOS端的 VPN 和广告拦截应用程序,秘密收集数百万用户的数据。
2015年以来,Sensor Tower 至少推出了20个 Android 和 iOS 应用程序,在全球范围内的下载量超3500万次,并且在应用描述中并表明与SensorTower 有关,也并未透露会向 Sensor Tower 提供用户数据。
提示用户安装根证书
雷锋网了解到,当安装完毕时,上述应用程序会提示用户安装根证书(雷锋网注:root certificate,即在密码学和计算机安全领域中未被签名的公钥证书或自签名的证书),允许发行商访问通过手机传输的所有流量和数据。
对此,杀毒软件 MalwareBytes 的 Android 分析师 Armando Orico表示:
给应用程序安装根证书,用户会面临巨大的风险。而一般用户只是觉得这样做可以屏蔽广告,意识不到问题的严重性。
此外,BuzzFeed News发现了这些应用程序包含由Sensor Tower的开发人员编写的代码,从而将它们与 Sensor Tower 联系起来。 Sensor Tower 的一名开发者也表示,开发了 Android 应用程序,其 GitHub 用户名是多个应用程序的代码。另一位 Sensor Tower 开发者也在个人网站称,他正在“研究非常棒的顶级机密 iOS 项目”。
不过,Sensor Tower向BuzzFeed News解释,只收集匿名使用及分析数据,这些数据已集成到其产品中。开发者、投资者和发行商等只是通过这些应用的智能平台来跟踪其受欢迎程度、使用趋势和盈利能力。
Sensor Tower 移动分析总监 Randy Nelson回应,出于竞争的考虑,没有披露这些应用的所有权:
人们确实很容易把这类应用程序与分析公司联系起来,尤其是这家分析公司还是个初创公司。不过我们公司最初的目标是打造一个广告拦截器。这些应用程序并未收集敏感数据或个人身份信息,比如密码、用户名等。另外,绝大多数应用程序现在已经不可用了。
雷锋网注意到,Randy Nelson无法向媒体证明这些应用程序起初只是在打造广告拦截器。
多款应用已在App Store、Google Play下架
应用程序“不再可用”,通常是由于违规。
实际上,考虑到用户的信息安全问题,苹果和谷歌都限制了应用程序的根证书特权。而 Sensor Tower 的应用程序绕过了限制——在下载应用程序后,提示用户通过外部网站安装证书。
例如,如果 Luna VPN(Sensor Tower的众多应用程序之一)用户添加广告拦截扩展,该应用程序会显示通知,提供在 YouTube 上拦截广告的功能,而根证书安装就是这样开始的。
因此,苹果发言人表示:
12个 Sensor Tower旗下的应用程序由于违规,已在 App Store下架。
据悉,Google Play 商店曾有四款 Sensor Tower旗下的应用程序——Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus。而在 App Store 的是 Adblock Focus 和 Luna VPN 两款。
在 BuzzFeed News调查结果公布后,苹果下架了 Adblock Focus,谷歌下架了 Mobile Data。苹果和谷歌目前还在做进一步的调查。
via BuzzFeed News,雷锋网编译。
推荐阅读
运动型轿车是什么 运动型轿车与普通车有何区别?
运动型轿车凭借着外观酷炫,动力性能强的特点,深受国内众多消费者的喜爱。特别是在年轻消费者心目中,运动型轿车基本上是购车的首选。但是 【详细】
汽油清洗剂是什么 汽油清洗剂加在汽油里是干嘛的?
最近有很多车主反映加油的时候总是建议用汽油清洁剂。但是,大部分人还是不太了解,还有就是一部分人纳闷汽油清洗剂加在汽油里是干嘛的?汽 【详细】
中国最便宜的汽车是哪个 最便宜的汽车汇总
现在汽车已经成为了大家最常见的交通代步工具了。但是,依然还是有很多的家庭非常的需要代步工具,却买不起特别贵的汽车。所以今天,我们就 【详细】
伊莱克斯冰箱质量怎么样 伊莱克斯冰箱质量好不好?
伊莱克斯冰箱质量怎么样:在2018年全球500强企业中,伊莱克斯排名第162位,在2020年全球2000强企业中,伊莱克斯排名第1965位,可见伊莱克斯 【详细】
劳动保护用品是什么 劳动保护用品有哪些?
劳动保护用品有哪些?劳动防护用品分为特殊劳动防护用品和一般劳动防护用品,一般劳动防护用品是指未列入目录的一般劳动防护用品。以下产品 【详细】
相关新闻
- 环球观点:至今还没有阳的人,他们天赋异禀,还是另有隐情?研究结果来了
- 新动态:iPhone 15 太炸了,标准版有大提升
- 全球即时看!vivo拒绝高价低配:骁龙870+144Hz屏,12GB+256GB跌至1769元
- 实现高并发秒杀的七种方式
- 全球看热讯:3D渲染引擎 HOOPS Visualize 2023全新发布-增加对顶点着色器支持
- 世界看热讯:「升级」Hubstudio多账号安全管理浏览器之扩展中心上线啦!
- 汽车早报 - 消息称蔚来布局百万元级别电动车 广汽称将继续为讴歌中国客户提供售后服务
- 今头条!车轮上的2022∣新能源与汽车出口带动:全国乘用车零售量同比增长1.9%
- 谷歌文档新功能:看到非打印字符
- 世界新消息丨一加新机质感高级,更有多项黑科技加持,3999的价格入手值吗?
- 焦点信息:中国手机品牌在2022年拿下俄罗斯市场份额65% 但高价机一个没有
- 2022年这5款熟悉的产品向我们告别
- 即时:陈副区长事件,引出一个老生常谈的问题,腾讯是否会保留聊天记录
- 我国首个具备独立运行能力的新能源储能项目在内蒙古并网通电
- 上海奉贤区初中转学条件2023
- 新冠病毒变异逻辑的猜测
- 世界讯息:充1次用10天!史上续航最强的国产手机,太猛了
- 全球视点!10个暗藏惊喜的微信小程序,个个好用不要钱,还请低调使用
- 世界热头条丨刘强东告别他的时代?回笼640亿携孕妻现身英国,祖宅半夜被泼漆
- 更便捷!威海市立医院互联网医院上线“新冠感染门诊”