电子发烧友网>新科技>数码科技> > 正文

不安全:中国某广告 SDK 被爆盗取手机数据,500 余款 App 躺枪

枫雪路来源:网络整理 2017年08月24日 09:04 次阅读

  中国一款广告软件开发工具包(SDK)正在盗取用户数据并将其发送到中国公司的服务器。

  

  美国时间 8 月 22 日,外媒 BleepingComputer 报道称,中国一款广告软件开发工具包(SDK)正在盗取用户数据并将其发送到中国公司的服务器,这款 SDK 还嵌入到 500多个合法应用程序中,这些应用程序已在 Google Play 商店上传,并在 Android 生态系统中下载量超过1 亿次。

  研究人员称,他们注意到设备向该 API 服务器发送请求后,已知恶意样本就下载到了干净的智能手机上,于是他们着手调查该 SDK 。

  经过数月的调查,移动安全公司 Lookout 的研究人员发现,开发人员使用 SDK 的合法功能将恶意命令发送到合法应用程序。根据安装期间从用户收到的合法应用程序的权限,他观察到 SDK 从用户的设备收集各种数据,但主要是呼叫日志。

  此外,该SDK 还强制下载并运行包含在大型加密文件中的代码,这些代码助力了恶意行为。

  目前,Google 已经禁用了包含该恶意版本的应用,直到应用开发者可以发布更新。

  Lookout 的专家并没有提及包含该 SDK 的应用程序的名称,因为他们觉得,这 500 多个 App 纯属躺枪。尽管如此,他们还是提供了这些“躺枪 App”的一些线索:

  针对青少年的游戏 App(50M-100M的下载量)

  天气 App(1M-5M的下载量)

  互联网收音机 App(500K-1M的下载量)

  照片编辑器 App(1M-5M的下载量)

  教育、健康和健身、旅游、表情符号,家庭摄像机 App

  该 SDK 开发厂商后续给雷锋网发来反馈称:1、其开发人员使用 SDK 的合法功能将恶意命令发送到合法应用程序——其实是APP热更新功能,并且新版本已经去掉,没有那么可怕;2、SDK 从用户的设备收集各种数据,但主要是呼叫日志——是为了监测用户通话之后4G 网络断掉的问题。

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

浩辰软件正式登陆上交所科创板

2023年10月10日,苏州浩辰软件股份有限公司正式登陆上海证券交易所科创板,成为A股研发设计类工业....
发表于 2023-10-23 15:27 278次阅读
浩辰软件正式登陆上交所科创板

科伦特推出“移动讲台”一站式解决方案 将教学环境...

2023年10月20日,第82届中国教育装备展示会在国家会展中心(天津)举办。本届展示会以“数字赋能....
发表于 2023-10-20 15:59 392次阅读
科伦特推出“移动讲台”一站式解决方案 将教学环境...

开鸿智谷受邀参加2023软件和信息技术服务业创新...

10月18日,以“智荟雄安创想未来”为主题的雄安新区2023软件和信息技术服务业创新发展论坛在雄安新....
发表于 2023-10-20 08:30 171次阅读
开鸿智谷受邀参加2023软件和信息技术服务业创新...

重庆英卡电子获得“重庆市软件行业协会关于第一批国...

经重庆市软件行业协会组织专家评审,重庆英卡电子有限公司等30多家企业通过了国家鼓励的软件企业评估。获....
发表于 2023-10-20 08:29 116次阅读
重庆英卡电子获得“重庆市软件行业协会关于第一批国...

聊聊车辆仿真软件之DYNA4——Overview

作随着汽车行业如火如荼的发展,各种车辆仿真软件也不断获得工程师的诸多关注。虚拟车辆仿真,无论是在开发....
发表于 2023-10-19 08:25 108次阅读
聊聊车辆仿真软件之DYNA4——Overview

星闪技术特点 星闪是什么软件

星闪技术特点 星闪技术是新一代近距离无线连接技术,具有更低功耗、更快速度、更低时延、更稳连接、更广覆....
发表于 2023-10-18 15:31 302次阅读
星闪技术特点 星闪是什么软件

普华基础软件与旗芯微合作打造车规级MCU的整体软...

近日,普华基础软件与旗芯微正式宣布达成战略合作,双方将致力于共同打造车规级MCU的整体软件解决方案,....
发表于 2023-10-18 11:35 694次阅读
普华基础软件与旗芯微合作打造车规级MCU的整体软...

深开鸿王成录:开鸿安全数字底座,软件定义美好生活

10月17日,2023深圳国际智能家居大会在深圳国际会展中心(宝安新馆)召开。来自中国信通院、星闪联....
发表于 2023-10-18 08:33 193次阅读
深开鸿王成录:开鸿安全数字底座,软件定义美好生活

亮风台唐荣兴:从软件电话到AR通讯协作,从业二十...

——他希望AR终端能成为人的再一次延伸,实现真正的空间共享和实时互动,让人们超时空“共在”。采访对象....
发表于 2023-10-18 08:01 340次阅读
亮风台唐荣兴:从软件电话到AR通讯协作,从业二十...

新思科技的软件质量与安全解决方案获得行业认可

  在当今数智化时代,软件已成为各行业的核心竞争力。新思科技致力于为客户提供最优质的软件产品和服务。....
发表于 2023-10-17 10:14 520次阅读
新思科技的软件质量与安全解决方案获得行业认可

基于控制台的通讯录管理系统功能介绍

栏目介绍 本栏目专为入门java学习者设计的一些简单的入门项目 功能介绍 本项目为简单的基于控制台的....
发表于 2023-10-16 10:20 61次阅读
基于控制台的通讯录管理系统功能介绍

意法半导体在STM32Cube开发工具包内新增一...

近日,意法半导体在STM32Cube开发工具包内新增一款软件,以简化高性能物联网(IoT)设备与AW....
发表于 2023-10-12 16:36 569次阅读
意法半导体在STM32Cube开发工具包内新增一...

机器学习研究需要掌握的9个工具

学术界在推进技术方面发挥了巨大作用,但学术界和工业界往往存在一种分割状态。我们经常会看到这种现象:无....
发表于 2023-10-12 08:28 193次阅读
机器学习研究需要掌握的9个工具

赶紧排查!libcurl高危漏洞来了!

如果仅仅是curl暴漏洞也不是什么大事,最关键的是,它的底层库 libcurl 被广泛应用于各种软件....
发表于 2023-10-11 16:53 438次阅读
赶紧排查!libcurl高危漏洞来了!

Java的模块系统定义

前言 对于模块的定义,相信小伙伴们都不会有太大的疑问,这里引用JDK中模块的定义:一组可重用的相关包....
发表于 2023-10-11 16:01 113次阅读
Java的模块系统定义

微机保护硬件的构成

微机保护是由微型计算机和相应软件(程序)来实现的新型保护,由硬件和软件两大部分构成。 一、微机保护硬....
发表于 2023-10-11 11:08 131次阅读
微机保护硬件的构成

东软睿驰软件开发平台NeuSAR率先实现国内产品...

       近日,AUTOSAR组织在成立20周年之际发布20周年官方纪念册(20thAnnive....
发表于 2023-10-11 09:12 158次阅读
东软睿驰软件开发平台NeuSAR率先实现国内产品...

全国新一代自主安全计算系统产教融合共同体成立大会...

2023年10月10日,全国新一代自主安全计算系统产教融合共同体(以下简称“共同体”)成立大会在湖南....
发表于 2023-10-11 08:30 160次阅读
全国新一代自主安全计算系统产教融合共同体成立大会...

西门子软件兼容性列表查询方法

引用前面这篇文章是多年前写的,时过境迁,这篇文章中链接的网址已经不能使用。所以重写一篇,关于西门子软....
发表于 2023-10-10 17:15 167次阅读
西门子软件兼容性列表查询方法

Aryson--将电子邮件从Gmail移动到iC...

总的来说,除了这个原因之外,还有很多其他的原因将邮件从Gmail迁移到iCloud。进一步,让我们讨....
发表于 2023-10-10 15:40 160次阅读
Aryson--将电子邮件从Gmail移动到iC...

Java的基本数据类型

大家都知道 Java 是一门强类型的编程语言,这就是说必须为每一个变量显示的声明一种类型。在 Jav....
发表于 2023-10-10 15:12 87次阅读
Java的基本数据类型

BlackBerry致力于为全球企业和政府提供智...

9月,2023(第三届)智能汽车域控制器与中央计算平台创新峰会在上海成功举办。BlackBerry携....
发表于 2023-10-10 09:27 477次阅读
BlackBerry致力于为全球企业和政府提供智...

创建jar文件的过程

在这篇文章中,我们将介绍一下以编程方式创建jar文件的过程。在编写软件时,最终我们需要将其部署到生产....
发表于 2023-10-08 15:36 167次阅读
创建jar文件的过程

普华汽车开放系统架构整车软件解决方案助力中国汽车...

近日,由盖世汽车主办的2023第三届智能汽车域控制器与中央计算平台创新峰会在上海召开。普华基础软件作....
发表于 2023-10-08 09:16 379次阅读
普华汽车开放系统架构整车软件解决方案助力中国汽车...

黑芝麻智能在智能汽车跨域计算领域的最新应用与实践...

9月,Arm亚太地区首届SOAFEE研讨会隆重举办,黑芝麻智能SoC基础系统总监王鼎以《微内核操作系....
发表于 2023-10-07 15:00 301次阅读
黑芝麻智能在智能汽车跨域计算领域的最新应用与实践...

如何使用 Docker容器化技术

对于开发人员来说,Docker肯定都不陌生,今天小编带大家重新学习一下Docker。 什么是 Doc....
发表于 2023-09-30 11:24 1199次阅读
如何使用 Docker容器化技术

从Linux平台来研究GPIO软件框架

嵌入式 Linux 平台 先总结一句:不管是单片机还是高端 ARM 平台,最底层都是寄存器,硬件之上....
发表于 2023-09-28 16:05 167次阅读
从Linux平台来研究GPIO软件框架

openEuler社区对多样性算力和智能时代的基...

编辑按:2023年9月,为期3天的欧洲顶级开源峰会OSSUMMIT2023(Open Source ....
发表于 2023-09-28 09:53 381次阅读
openEuler社区对多样性算力和智能时代的基...

高质量持续集成:VectorCAST与Jenki...

持续集成(ContinuousIntegration,简称CI)是一种软件开发/测试方法。它要求开发....
发表于 2023-09-28 08:27 669次阅读
高质量持续集成:VectorCAST与Jenki...

五大可替代Wireshark的抓包工具

Wireshark是非常流行的网卡抓包软件,具有强大的抓包功能。它可以截取各种网络数据包,并显示数据....
发表于 2023-09-27 09:57 175次阅读
五大可替代Wireshark的抓包工具

印度IT巨头Infosys宣布与微软合作开展生成...

infosys公司15日表示,已与一家跨国企业签订了价值15亿美元15年合同。根据协议,infosy....
发表于 2023-09-27 09:30 93次阅读
印度IT巨头Infosys宣布与微软合作开展生成...

光庭助推湖北新能源与智能网联汽车产业集群建设

2023年9月,光庭智能网联汽车软件产业园二期大楼顺利完成主体工程封顶。在轰鸣的礼炮声中,光庭信息C....
发表于 2023-09-26 09:37 157次阅读
光庭助推湖北新能源与智能网联汽车产业集群建设

小马智行获首批北上广深均取得无人化测试资质

近日,小马智行获得深圳市级首个无人化示范应用许可,获准在深圳核心城区向公众提供L4级无人化自动驾驶出....
发表于 2023-09-25 17:19 417次阅读
小马智行获首批北上广深均取得无人化测试资质

汽车行业软件集成五大层级

第三,集成工程师自然也需要对自身工作质量做一个确认,所以要完成静态或动态集成测试,相关结果可能会包括....
发表于 2023-09-25 17:15 114次阅读
汽车行业软件集成五大层级

正力新能软件定义ZOE平台不断完善质量监督系统

9月22日,为了全面提升全员质量意识,强化全环节质量管理水平,打造一流质量品牌,正力新能组织召开集团....
发表于 2023-09-25 09:18 281次阅读
正力新能软件定义ZOE平台不断完善质量监督系统

虹软 PhotoStudio AI 智能商拍摄影...

虹软备受瞩目的创新力作 — PhotoStudio AI 智能商拍摄影软件大师已完成首轮定向用户内测....
发表于 2023-09-25 09:10 503次阅读
虹软 PhotoStudio AI 智能商拍摄影...

联想为亚运会提供AI内嵌的智能终端产品服务

    农历八月十五前后,是钱塘江观潮的最佳时间。当位于钱塘江畔的杭州奥体中心体育场的圣火在9月23....
发表于 2023-09-24 14:21 641次阅读
联想为亚运会提供AI内嵌的智能终端产品服务

汽车OTA的主要作用和关键技术

传统汽车其发展的重点主要是在硬件、结构以及内饰舒适性等方面,对于软件的认知、重视程度还未上浮,因此在....
发表于 2023-09-24 10:39 271次阅读
汽车OTA的主要作用和关键技术

澎湃微首次参加杭州电机智能与创新应用峰会

2023年9月22日,恰逢第19届杭州亚运会到来之际,澎湃微首次参加杭州电机智能与创新应用峰会。此次....
发表于 2023-09-23 11:43 653次阅读
澎湃微首次参加杭州电机智能与创新应用峰会

中科创达推出与中央计算平台相配套的整车操作系统

今日,SOAFEE研讨会盛大开幕。中科创达作为SOAFEE开源专家小组成员应邀出席会议。中科创达智能....
发表于 2023-09-23 10:33 459次阅读
中科创达推出与中央计算平台相配套的整车操作系统

航盛再次荣登“2023深圳行业领袖企业100强”

9月21日,由深圳市行业领袖企业发展促进会与深圳商报/读创共同主办的“2023深圳行业领袖企业100....
发表于 2023-09-23 09:38 411次阅读
航盛再次荣登“2023深圳行业领袖企业100强”

赋能每一氪,吉利集团 · 同星用户日圆满落幕

引言9月14日,“赋能每一氪,吉利集团·同星用户日”活动在宁波杭州湾顺利举行!本次活动内容主要是围绕....
发表于 2023-09-23 08:23 541次阅读
赋能每一氪,吉利集团 · 同星用户日圆满落幕

视频编解码器H.264和H265有什么区别?

对于大型视频文件来说,视频编解码器至关重要,它可以将文件压缩为较小的尺寸,从而可以更轻松地存储和加快....
发表于 2023-09-22 16:27 1144次阅读
视频编解码器H.264和H265有什么区别?

上海立芯布局及物理优化软件LePlace获比赛创...

以“聚上海、创未来”为主题的第三届“海聚英才”全球创新创业峰会于9月在沪开幕。   上海市委书记陈吉....
发表于 2023-09-22 11:13 321次阅读
上海立芯布局及物理优化软件LePlace获比赛创...

蓝桥杯嵌入式第二章 软件安装

蓝桥杯嵌入式比赛需要安装的软件有如下几种,需要大家自己在练习的时候自行安装。下面是安装教程。以下是需....
发表于 2023-09-22 08:00 229次阅读
蓝桥杯嵌入式第二章 软件安装

想要小零件自已会数数,就找苏州太湖科学城视立得C...

想要小零件自已会数数,就找CCD视觉软件技术,让它告诉你数数真的很简单。 比如当你吃完烧烤结账,拿出....
发表于 2023-09-21 14:22 283次阅读
想要小零件自已会数数,就找苏州太湖科学城视立得C...

摩尔线程发布版本号为v230.40.0.1的社区...

9月20日,摩尔线程发布版本号为v230.40.0.1的社区版驱动。基于新的社区版驱动程序,游戏玩家....
发表于 2023-09-21 09:43 336次阅读
摩尔线程发布版本号为v230.40.0.1的社区...

可定制RISC-V ISA的优势

多样性与兼容性的统一 处理器供应商一直试图在其产品周围创建一个庞大的软件生态系统,因为这可以产生黏性....
发表于 2023-09-21 09:33 544次阅读
可定制RISC-V ISA的优势

什么是Automotive SPICE(ASPI...

遵守ASPICE有很多好处。一旦您的组织开发出符合ASPICE要求的流程,您就有了一个框架,可以帮助....
发表于 2023-09-20 20:12 419次阅读
什么是Automotive SPICE(ASPI...

请问NUC123有没有配置的软件呀?就像初始化向导工具一样的,有NCU123版本的吗?

您好,请问NUC123有没有配置的软件呀?就像初始化向导工具一样的,有NCU123版本的吗?...
发表于 2023-06-27 06:01 64次阅读
请问NUC123有没有配置的软件呀?就像初始化向导工具一样的,有NCU123版本的吗?

千万不能小瞧的PCB半孔板

PCB半孔是沿着PCB边界钻出的成排的孔,当孔被镀铜时,边缘被修剪掉,使沿边界的孔减半,让PCB的边缘看起来像...
发表于 2023-06-20 10:39 1008次阅读
千万不能小瞧的PCB半孔板

开源软件库cpu_feature v0.8发布,支持RISC-V CPU

谷歌的cpu_features是一个C语言的库,主要用于检测当前运行环境的CPU参数,程序可以根据当前CPU参数来选择适合...
发表于 2023-04-25 16:37 123次阅读
开源软件库cpu_feature v0.8发布,支持RISC-V CPU

在哪里可以找到AN13075的软件文件?

我在哪里可以找到 AN13075 的软件文件
发表于 2023-03-23 07:26 63次阅读
在哪里可以找到AN13075的软件文件?

FreeMaster 3.2安装被中止,如何重新安装?

我的 FreeMaster 3.2 安装被中止。重新安装时,我收到一条错误消息,指出软件已经存在,无法升级。如何重新安装软件...
发表于 2023-03-16 07:50 249次阅读
FreeMaster 3.2安装被中止,如何重新安装?

在快照模式下,软件总是提示无法连接的原因?

大家好, 为了获得更高的精度,我将direct mode切换为snap mode,并在MCU代码中添加了相关的C和H文件及相关代码...
发表于 2023-01-17 08:28 63次阅读
在快照模式下,软件总是提示无法连接的原因?

软件检测不出No errora found

自己画的是这个结果,打开别人的文件也是这个结果,空白的时候能出正确结果,不知道是哪里出问题了。 8.9版本 ...
发表于 2022-12-23 17:04 6185次阅读
软件检测不出No errora found

Pegoda软件设计手册

Pegoda 软件设计指南
发表于 2022-12-06 06:04 66次阅读
Pegoda软件设计手册

SER-NET.exe软件有英文界面吗?

由於我公司搭配CH9121給外國客戶,配合使用SER-NET.exe這個軟件在客戶端使用都會顯示亂碼。請問可否提供使用英...
发表于 2022-10-14 06:21 170次阅读
SER-NET.exe软件有英文界面吗?

CH353和CH382软件定址如何操作呢?

CH353和CH382软件定址如何操作呢CH350 351可不可以   ...
发表于 2022-10-11 07:54 336次阅读
CH353和CH382软件定址如何操作呢?