当前位置:滚动 > 正文

爆料!20余款APP收集数百万Android和iOS数据

2020-03-11 10:43:40  来源:雷锋网

近日雷锋网获悉,外媒 BuzzFeed News 调查发现,面向科技开发商和投资者的知名移动应用数据分析公司 SensorTower利用 Android 和 iOS端的 VPN 和广告拦截应用程序,秘密收集数百万用户的数据。

2015年以来,Sensor Tower 至少推出了20个 Android 和 iOS 应用程序,在全球范围内的下载量超3500万次,并且在应用描述中并表明与SensorTower 有关,也并未透露会向 Sensor Tower 提供用户数据。

提示用户安装根证书

雷锋网了解到,当安装完毕时,上述应用程序会提示用户安装根证书(雷锋网注:root certificate,即在密码学和计算机安全领域中未被签名的公钥证书或自签名的证书),允许发行商访问通过手机传输的所有流量和数据。

对此,杀毒软件 MalwareBytes 的 Android 分析师 Armando Orico表示:

给应用程序安装根证书,用户会面临巨大的风险。而一般用户只是觉得这样做可以屏蔽广告,意识不到问题的严重性。

此外,BuzzFeed News发现了这些应用程序包含由Sensor Tower的开发人员编写的代码,从而将它们与 Sensor Tower 联系起来。 Sensor Tower 的一名开发者也表示,开发了 Android 应用程序,其 GitHub 用户名是多个应用程序的代码。另一位 Sensor Tower 开发者也在个人网站称,他正在“研究非常棒的顶级机密 iOS 项目”。

不过,Sensor Tower向BuzzFeed News解释,只收集匿名使用及分析数据,这些数据已集成到其产品中。开发者、投资者和发行商等只是通过这些应用的智能平台来跟踪其受欢迎程度、使用趋势和盈利能力。

Sensor Tower 移动分析总监 Randy Nelson回应,出于竞争的考虑,没有披露这些应用的所有权:

人们确实很容易把这类应用程序与分析公司联系起来,尤其是这家分析公司还是个初创公司。不过我们公司最初的目标是打造一个广告拦截器。这些应用程序并未收集敏感数据或个人身份信息,比如密码、用户名等。另外,绝大多数应用程序现在已经不可用了。

雷锋网注意到,Randy Nelson无法向媒体证明这些应用程序起初只是在打造广告拦截器。

多款应用已在App Store、Google Play下架

应用程序“不再可用”,通常是由于违规。

实际上,考虑到用户的信息安全问题,苹果和谷歌都限制了应用程序的根证书特权。而 Sensor Tower 的应用程序绕过了限制——在下载应用程序后,提示用户通过外部网站安装证书。

例如,如果 Luna VPN(Sensor Tower的众多应用程序之一)用户添加广告拦截扩展,该应用程序会显示通知,提供在 YouTube 上拦截广告的功能,而根证书安装就是这样开始的。

因此,苹果发言人表示:

12个 Sensor Tower旗下的应用程序由于违规,已在 App Store下架。

据悉,Google Play 商店曾有四款 Sensor Tower旗下的应用程序——Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus。而在 App Store 的是 Adblock Focus 和 Luna VPN 两款。

在 BuzzFeed News调查结果公布后,苹果下架了 Adblock Focus,谷歌下架了 Mobile Data。苹果和谷歌目前还在做进一步的调查。

via BuzzFeed News,雷锋网编译。

推荐阅读

爆料!20余款APP收集数百万Android和iOS数据

近日雷锋网获悉,外媒 BuzzFeed News 调查发现,面向科技开发商和投资者的知名移动应用数据分析公司 SensorTower利用 Android 和 iO 【详细】

为了让供应链实现本地化 特斯拉计划扩大上海超级工厂汽车组件产能

北京时间3月10日下午消息,路透报道称,中国是世界最大的汽车市场,为了让供应链实现本地化,特斯拉在中国投资建设20亿美元组件厂,现在特 【详细】

大数据时代你被“杀熟”了吗?

最近,杀熟这个词很火。所谓杀熟,原本指的是利用熟人好办事的心态为个人谋取利益的行为。天猫超市搞了一个3 8女神节的促销活动,结果被众 【详细】

威马出行事业部总经理离职 技术部和产品部正进行大范围减员

3月10日,未来汽车日报(ID:auto-time)从多名知情人士处获悉,威马汽车拟对出行事业部进行调整,该部门原下属的技术部和产品部正进行大范围 【详细】

快递行业复工啥进度?日处理邮件快件超1.6亿件

随着我国疫情防控形势向好发展,快递行业复工如何?跨境购物怎么保障?畅快买的日子何时来?9日下午,国务院联防联控机制举行新闻发布会对邮政 【详细】

关于我们  |  联系方式  |  免责条款  |  招聘信息  |  广告服务  |  帮助中心

联系我们:435 203 [email protected]

科技新闻网 版权所有