知名分析平台 Sensor Tower 被爆秘密收集数百万用户数据
援引Buzzfeed News报道，知名APP分析平台Sensor Tower利用VPN应用和去广告应用程序，来收集Android和iOS平台数百万用户用户的数据。这些应用程序的全球下载量已超过3500万次，但是在应用描述中并没有透露和Sensor Tower有联系，或者会收集用户数据给该公司。
外媒发现自2015年以来，Sensor Tower推出了至少20款Android和iOS应用程序。目前在Google Play商城上架的 有四款，分别为Free and Unlimited VPN, Luna VPN, Mobile Data和Adblock Focus。在App Store商城上架的有Adblock Focus和Luna VPN两款。
在Buzzfeed News联系了谷歌和苹果之后，谷歌下架了Mobile Data应用，苹果移除了Adblock Focus。两家公司均表示将会继续开展调查。
Sensor Tower的应用程序会提示用户安装根证书，发行商可以通过这个小文件来访问所有通过 *** 传递的流量和数据。该公司告诉BuzzFeed News，它仅收集匿名使用和分析数据，这些数据已集成到其产品中。
Malwarebytes的Android分析员Armando Orozco表示，为应用程序授予root特权会使用户面临巨大风险。他说：“您的典型用户会仔细考虑一下，哦，我正在屏蔽广告，但并没有真正意识到这可能具有多大的侵入性。”
Sensor Tower移动洞察负责人Randy Nelson表示，出于竞争原因，该公司未透露这些应用的所有权。他说：“当考虑到这些类型的应用程序与一家分析公司之间的关系时，这很有道理-特别是考虑到我们作为一家初创公司的历史，”他补充说，该公司最初的目标是构建广告拦截器。
Nelson表示该公司的应用程序不会收集敏感数据或个人身份信息，并且“列出的这些应用程序中的绝大多数现已停用（处于非活动状态），有一些正在淘汰中”。
（稿源：cnBeta，封面源自 *** 。）
“知名分析平台 Sensor Tower 被爆秘密收集数百万用户数据” 的相关文章
日本电装德国分部大量机密数据被窃取 黑客威胁将公开
丰田汽车旗下零部件制造商日本电装于13日宣布，其德国当地法人受到了网络攻击。该公司确认其网络感染了勒索软件。被认定发动了此次攻击的黑客集团已经发布了勒索声明。公司称虽然目前并没有立刻对公司经营造成影响，但是“关于受害的详细情况正在调查中”。公司已向德国当地政府提交了受害报告。 据信息安全公司三井物...
美国在俄罗斯对乌克兰采取军事行动前已展开网络防御秘密任务
在俄罗斯对乌克兰采取军事行动的几个月前，一队美国人在乌克兰各地寻找一种非常特殊的威胁。据悉，其中一些小组成员是美国陆军网络司令部的士兵，其他人则是民用承包商和一些美国公司的雇员，他们帮助保护关键基础设施免受俄罗斯机构对乌克兰采取的网络攻击。 自2015年乌克兰电网遭遇网络攻击进而导致基辅部分地区停...
FBI 警告勒索软件攻击食品和农业公司威胁粮食生产
美国联邦调查局警告食品和农业公司，要做好准备，防止勒索软件操作者在播种和收获季节攻击农业实体。联邦调查局的警告指出，以前在这些季节对6个粮食合作社的勒索软件攻击是在2021年秋收期间进行的，2022年初的两次攻击可能通过破坏种子和化肥的供应而影响种植季节。 “网络犯罪分子可能将农业合作社视为有利可...
NCSC 向四千多家网店发警告：警惕 Magecart 攻击 会窃取客户支付数据
英国国家网络安全中心（NCSC）近日向 4000 多家网店的店主发出警告，他们的网站受到了 Magecart 的攻击影响，会窃取客户的支付信息。Magecart 攻击也称网络盗取、数字盗取或电子盗取，攻击者将被称为信用卡盗取器的脚本注入被攻击的网店，以收获和窃取顾客在结账页面提交的支付和/或个人信息...
商业间谍黑客 RedCurl 再次现身
Hackernews编译，转载请注明出处： 一个企业网络间谍黑客组织在消失了7个月后重新浮出水面，今年它针对4家公司进行新入侵行动，其中包括俄罗斯最大的批发商店之一，同时对其工具集进行了战术性改进，以试图阻挠分析。 Group-IB 的伊万 · 皮萨列夫说: “在每一次攻击中，攻击者都展示了广泛的...
技术专家与黑客展开竞赛 以确保电动汽车网络电网的安全
电动汽车（EV）革命来了。在过去的十年里，插电式混合动力电动车已经从16000辆增长到超过200万辆，汽车高管们预计到2030年，超过50%的美国汽车将是全电动的。不难看出，专家们为何做出如此乐观的预测。除了不断增长的电动汽车车队，今年早些时候签署的美国国会两党基础设施协议将包括75亿美元，以帮助规...
评论列表
发表评论
