近日雷鋒網(wǎng)獲悉，外媒 BuzzFeed News 調(diào)查發(fā)現(xiàn)，面向科技開(kāi)發(fā)商和投資者的知名移動(dòng)應(yīng)用數(shù)據(jù)分析公司 Sensor Tower 利用 Android 和 iOS 端的 VPN 和廣告攔截應(yīng)用程序，秘密收集數(shù)百萬(wàn)用戶的數(shù)據(jù)。

2015 年以來(lái)，Sensor Tower 至少推出了 20 個(gè) Android 和 iOS 應(yīng)用程序，在全球范圍內(nèi)的下載量超 3500 萬(wàn)次，并且在應(yīng)用描述中并表明與 Sensor Tower 有關(guān)，也并未透露會(huì)向 Sensor Tower 提供用戶數(shù)據(jù)。

提示用戶安裝根證書(shū)

雷鋒網(wǎng)了解到，當(dāng)安裝完畢時(shí)，上述應(yīng)用程序會(huì)提示用戶安裝根證書(shū)（雷鋒網(wǎng)注：root certificate，即在密碼學(xué)和計(jì)算機(jī)安全領(lǐng)域中未被簽名的公鑰證書(shū)或自簽名的證書(shū)），允許發(fā)行商訪問(wèn)通過(guò)手機(jī)傳輸?shù)乃辛髁亢蛿?shù)據(jù)。

對(duì)此，殺毒軟件 MalwareBytes 的 Android 分析師 Armando Orico 表示：

給應(yīng)用程序安裝根證書(shū)，用戶會(huì)面臨巨大的風(fēng)險(xiǎn)。而一般用戶只是覺(jué)得這樣做可以屏蔽廣告，意識(shí)不到問(wèn)題的嚴(yán)重性。

此外，BuzzFeed News 發(fā)現(xiàn)了這些應(yīng)用程序包含由 Sensor Tower 的開(kāi)發(fā)人員編寫(xiě)的代碼，從而將它們與 Sensor Tower 聯(lián)系起來(lái)。 Sensor Tower 的一名開(kāi)發(fā)者也表示，開(kāi)發(fā)了 Android 應(yīng)用程序，其 GitHub 用戶名是多個(gè)應(yīng)用程序的代碼。另一位 Sensor Tower 開(kāi)發(fā)者也在個(gè)人網(wǎng)站稱，他正在“研究非常棒的頂級(jí)機(jī)密 iOS 項(xiàng)目”。

不過(guò)，Sensor Tower 向 BuzzFeed News 解釋，只收集匿名使用及分析數(shù)據(jù)，這些數(shù)據(jù)已集成到其產(chǎn)品中。開(kāi)發(fā)者、投資者和發(fā)行商等只是通過(guò)這些應(yīng)用的智能平臺(tái)來(lái)跟蹤其受歡迎程度、使用趨勢(shì)和盈利能力。

Sensor Tower 移動(dòng)分析總監(jiān) Randy Nelson 回應(yīng)，出于競(jìng)爭(zhēng)的考慮，沒(méi)有披露這些應(yīng)用的所有權(quán)：

人們確實(shí)很容易把這類應(yīng)用程序與分析公司聯(lián)系起來(lái)，尤其是這家分析公司還是個(gè)初創(chuàng)公司。不過(guò)我們公司最初的目標(biāo)是打造一個(gè)廣告攔截器。這些應(yīng)用程序并未收集敏感數(shù)據(jù)或個(gè)人身份信息，比如密碼、用戶名等。另外，絕大多數(shù)應(yīng)用程序現(xiàn)在已經(jīng)不可用了。

雷鋒網(wǎng)注意到，Randy Nelson 無(wú)法向媒體證明這些應(yīng)用程序起初只是在打造廣告攔截器。

多款應(yīng)用已在 App Store、Google Play 下架

應(yīng)用程序“不再可用”，通常是由于違規(guī)。

實(shí)際上，考慮到用戶的信息安全問(wèn)題，蘋(píng)果和谷歌都限制了應(yīng)用程序的根證書(shū)特權(quán)。而 Sensor Tower 的應(yīng)用程序繞過(guò)了限制——在下載應(yīng)用程序后，提示用戶通過(guò)外部網(wǎng)站安裝證書(shū)。

例如，如果 Luna VPN（Sensor Tower 的眾多應(yīng)用程序之一）用戶添加廣告攔截?cái)U(kuò)展，該應(yīng)用程序會(huì)顯示通知，提供在 YouTube 上攔截廣告的功能，而根證書(shū)安裝就是這樣開(kāi)始的。

因此，蘋(píng)果發(fā)言人表示：

12 個(gè) Sensor Tower 旗下的應(yīng)用程序由于違規(guī)，已在 App Store 下架。

據(jù)悉，Google Play 商店曾有四款 Sensor Tower 旗下的應(yīng)用程序——Free and Unlimited VPN、Luna VPN、Mobile Data 和 Adblock Focus。而在 App Store 的是 Adblock Focus 和 Luna VPN 兩款。

在 BuzzFeed News 調(diào)查結(jié)果公布后，蘋(píng)果下架了 Adblock Focus，谷歌下架了 Mobile Data。蘋(píng)果和谷歌目前還在做進(jìn)一步的調(diào)查。

via BuzzFeed News，雷鋒網(wǎng)編譯。

（正文已結(jié)束）

推薦閱讀：全畫(huà)幅微單

免責(zé)聲明及提醒：此文內(nèi)容為本網(wǎng)所轉(zhuǎn)載企業(yè)宣傳資訊，該相關(guān)信息僅為宣傳及傳遞更多信息之目的，不代表本網(wǎng)站觀點(diǎn)，文章真實(shí)性請(qǐng)瀏覽者慎重核實(shí)！任何投資加盟均有風(fēng)險(xiǎn)，提醒廣大民眾投資需謹(jǐn)慎！