首页 > 科技未来 > 内容

下载量超过 3500 万次！超过20个应用程序秘密收集数百万Android和iOS用户数据

发布于：2024-06-18 编辑：匿名来源：网络

近日，雷锋网获悉，外媒BuzzFeed News的调查发现，知名移动应用程序数据分析公司Sensor Tower为技术开发者和投资者使用 Android 和 iOS VPN 以及广告拦截应用程序秘密收集数百万用户的数据。

今年以来，Sensor Tower 已推出至少 20 款 Android 和 iOS 应用程序，全球下载量已超过 10,000 次。

该应用描述并未表明其与 Sensor Tower 相关，也未透露其将向 Sensor Tower 提供用户数据。

。

提示用户安装根证书。

雷锋网了解到，当安装完成后，上述应用程序会提示用户安装根证书（雷锋网注：根证书，即现场未签名的公钥证书或自签名证书）加密和计算机安全签名证书），允许发行者访问通过电话传输的所有流量和数据。

对此，防病毒软件MalwareBytes的Android分析师Armando Orico表示：用户为应用程序安装根证书将面临巨大的风险。

普通用户只是认为这样可以屏蔽广告，并没有意识到问题的严重性。

此外，BuzzFeed News 发现这些应用程序包含由 Sensor Tower 开发人员编写的代码，将它们链接到 Sensor Tower。

Sensor Tower 的一位开发 Android 应用程序的开发人员也表示，他的 GitHub 用户名是多个应用程序的代码。

另一位 Sensor Tower 开发者也在他的个人网站上表示，他正在“致力于一个伟大的绝密 iOS 项目”。

然而，Sensor Tower 向 BuzzFeed News 解释说，它只收集匿名使用和分析数据，并将这些数据集成到其产品中。

开发者、投资者和发行商等只需使用这些应用程序的智能平台来跟踪它们的受欢迎程度、使用趋势和盈利能力。

Sensor Tower 移动分析总监 Randy Nelson 回应称，出于竞争原因，这些应用程序的所有权没有被披露：人们确实很容易将此类应用程序与分析公司联系起来，特别是因为分析公司仍然是一家初创公司。

但我们公司最初的目标是开发一款广告拦截器。

这些应用程序不会收集敏感数据或个人身份信息，例如密码、用户名等。

此外，绝大多数应用程序现在都不可用。

雷锋网指出，兰迪·尼尔森无法向媒体证明这些应用程序最初只是构建广告拦截器。

许多应用程序已从 App Store 和 Google Play 中删除。

这些应用程序“不再可用”，通常是由于违规。

事实上，苹果和谷歌都出于用户信息安全的考虑，限制了应用程序的根证书权限。

而Sensor Tower的应用程序则绕过了限制——下载应用程序后，系统会提示用户通过外部网站安装证书。

例如，如果 Luna VPN（Sensor Tower 的众多应用程序之一）的用户添加广告拦截扩展程序，该应用程序会显示一条通知，提供在 YouTube 上拦截广告的功能，这就是根证书安装的开始方式。

因此，苹果发言人表示，已有 12 个 Sensor Tower 应用因违规而被从 App Store 下架。

据悉，Google Play 商店中 Sensor Tower 下有四个应用程序——Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus。

App Store 上有 Adblock Focus 和 Luna VPN。

BuzzFeed News 调查结果公布后，苹果删除了 Adblock Focus，谷歌删除了 Mobile Data。

下载量超过 3500 万次！超过20个应用程序秘密收集数百万Android和iOS用户数据

苹果和谷歌目前正在进行进一步调查。

来自 BuzzFeed News，雷锋网编译。

下载量超过 3500 万次！超过20个应用程序秘密收集数百万Android和iOS用户数据

站长声明

标签：

上一篇：通灵科技完成数千万元天使轮融资，专注商用车智能底盘

下一篇：与 IBM 交谈，Watson Assistant 如何脱颖而出？

360大数据：国庆假期平均每天接到1亿个骚扰诈骗电话

国庆假期是人们消费、出行频率大幅增加的时期。当中国人民沉浸在休闲度假的欢乐之中时，那些“尽心尽力”的电信诈骗分子却依然执着地从事违法活动，让人防不胜防。近日，国内最大的互联网安全公司发布了《十一电信诈骗大数据》。数据显示，今年国庆假期期间，全国移动卫士

06-17
Imagination 与浙江大学信息与电子工程学院宣布建立合作关系

– 双方合作关系基于 Imagination 的 RISC-V 教学课程，增加了新的练习并优化了现有教材 9 月 9 日– Imagination Technologies 宣布与浙江大学信息与电子工程学院 (ZJU-ISEE) 建立正式合作伙伴关系，进一步开发 Imagination 的“RVfpga – 了解计算机架构”课程的培训材料，

06-06
对话《硬科技》作者：当赛道从极夜走向极昼

《手稿》对话栏目谁在驱动我们的时代？他们做了什么、怎么想的？与关键人物对话并记录历史手稿。本专栏将继续出版。现代意义上的风险投资概念被普遍认为诞生于1999年，当时美国麻省理工学院——二战期间接受了美国一半科研经费的高等学府。许多硬技术诞生于此。校长卡尔

06-17
全球最大的盗版电子书网站被关闭了，很怀念

公元前3世纪，托勒密王朝的托勒密一世决定在亚历山大建造一座巨大的图书馆，目的是将其打造成重要的文化中心。托勒密王朝通过大量收购、复制、兼并、掠夺等手段，将图书馆的藏书扩大到惊人的70万册。这就是当时世界上藏书最多、语言种类最多、书目记录最全的亚历山大图书馆

06-21
董宇辉，第二个离开微博的罗翔

董宇辉主动关闭了流量窗口。 “我删帖的时候，就像张无忌父母被围困光明顶一样，‘死以明志’，只是表达我的态度和立场。 ” 2月27日晚8点，董宇辉与辉同行一起现身直播间，再次谈到清理微博，并引用《倚天屠龙记》的故事回应外界质疑。 2016年，刚刚走红的董宇辉曾在直播间谈

06-18
普乐康药业完成数千万元Pre-A轮融资，元盛创投、海松资本联合领投

6月25日消息，近日，普乐康药业宣布完成数千万元Pre-A轮融资。 -A轮融资。本轮融资由元盛创投、海松资本联合领投，领先创投、元和控股跟投。此前已获得国宏创投独家天使轮融资。本轮募集资金将用于推进公司现有眼科药物项目进入临床试验阶段以及新产品线的布局。普乐康药

06-18
丰巢霸占快递柜，开始收费

这是中国快递行业的一场大地震。据投资界消息（ID：pedialy），5月5日晚，顺丰控股公告称，丰巢与中邮智递及其股东中邮资本、三泰控股、浙江怡宝、明德控股拟签署一揽子计划交易协议。至此，中邮智递将成为丰巢集团的全资子公司。交易完成后，丰巢占据全国智能快递柜市场近

06-18
趣墅完成千万级Pre-A轮融资，鼎骏集团与宇和资本共同投资

据投资界1月19日消息，趣墅近日正式宣布完成千万级融资完成Pre-A轮融资，投资方为鼎骏集团、御和资本。　　趣墅、创始人、余旭日表示，未来将加快扩大住房资源，加强优质资源区布局，打造全国别墅度假体系。同时，趣墅还将开展各种跨界合作和营销活动，进一步丰富别墅度假

06-17
首饰也可以分享！ “疯狂鼹鼠”完成百万元融资

据投资界8月22日消息，珠宝共享平台“疯狂鼹鼠”已完成万元种子轮个人投资，正在筹备下一轮融资天使轮融资。预计筹集1万元，主要用于珠宝加工厂建设、平台建设、产品设计和系统研发等。　　疯狂鼹鼠于今年6月上线。是一个打破传统珠宝流通渠道，通过互联网为消费者、设计

06-17
20亿，邦德科技参与设立并购基金

投资圈-解码LP消息，12月17日，邦德科技（94）发布公告称，公司已与共青城盛邦凯米投资合伙企业建立合作伙伴关系，上海盛邦私募基金管理有限公司共同投资设立产业并购基金——共青城保税盛邦物流产业投资合伙企业（暂名，待工商审批）。其中，公司以有限公司认缴9.8亿元。基

06-17
平价服装品牌“919氢仓”获青松基金等两轮千万元融资

2019年6月4日，潮流服装平价市场品牌“氢仓”宣布获得青松天使轮融资基金和个人投资者。总金额数千万元的战略轮融资。据其CEO席一舟介绍，本轮融资将主要用于供应链建设、门店扩张和团队建设。公司将重点打造江苏、安徽、四川区域样板店，完善供应链和产品打造，在公司内部

06-18
蜂拥推出的新茶饮料没有“秘密”

刚刚过去的元宵节正值周末，餐馆、商店里人头攒动，各大电影院的人气持续高涨。各大奶茶店也人头攒动。 “您好，活动指定奶茶缺货了。 ”在位于通州万达金街的湖尚阿姨店，店员向下单顾客道歉。今年元宵节期间，上海阿姨正式宣布与《知否》联名。新品“卓卓明兰”将于2月2

06-17