流行的VPN和广告阻止应用程序正在秘密收集用户数据

  • 3分钟阅读
  • 2020年3月10日
 大拇指后

1)流行的VPN和广告拦截应用程序正在秘密收集用户数据

传感器塔(Sensor Tower)至少拥有20个应用程序,这些应用程序可以跟踪通过人们电话传输的数据。

三个Sensor Tower应用程序。

BuzzFeed新闻调查发现,Sensor Tower是面向技术开发人员和投资者的流行分析平台,它一直在秘密收集数百万人的数据,这些人已经为Android和iOS安装了流行的VPN和广告拦截应用。这些应用程序的下载量超过3500万,这些应用程序没有透露与公司的联系,也没有透露它们向Sensor Tower产品提供了用户数据。

自2015年以来,Sensor Tower已拥有至少20个Android和iOS应用程序。 Google Play商店最近提供了其中的四个-免费和无限VPN,Luna VPN,移动数据和Adblock Focus。 Adblock Focus和Luna VPN出现在Apple中’的App Store。与BuzzFeed新闻联系后,苹果删除了Adblock Focus,谷歌删除了移动数据。两家公司表示,他们将继续调查。

安装完成后,传感器塔’的应用提示用户安装根证书,这是一个小文件,它的发行方可以通过它访问通过电话的所有流量和数据。该公司告诉BuzzFeed 新闻 ,它仅收集匿名使用和分析数据,这些数据已集成到其产品中。开发人员,风险投资家,发布者和其他人员使用Sensor Tower的应用程序智能平台来跟踪应用程序的受欢迎程度,使用趋势和收入。

传感器塔 移动洞察负责人Randy Nelson表示,出于竞争原因,该公司未透露这些应用的所有权。

在大多数情况下,这些应用不再可用,因为由于违反政策而将其删除。据苹果发言人称,由于违规,十二个Sensor Tower应用程序先前已从iOS App Store中删除。在被BuzzFeed新闻联系后,苹果公司删除了Adblock Focus,并表示将继续调查Luna VPN。

由于用户的安全风险,Apple和Google限制了根证书特权。 传感器塔 的应用程序在下载应用程序后提示用户通过外部网站安装证书,从而绕开了限制。

例如,Luna VPN会显示一条通知,如果用户添加了另一个SensorTower产品Adblock扩展名,该通知就可以阻止YouTube上的广告。这将启动一个过程,该过程将导致安装根证书。

BuzzFeed新闻发现应用程序包含由为公司工作的开发人员编写的代码,从而将其连接到Sensor Tower。一名Sensor Tower开发人员的在线简历(其GitHub用户名在多个应用程序的代码中)表示,他构建了Android应用程序来为Sensor Tower分析平台提供动力。另一位Sensor Tower开发人员的个人网站表示,他“正在开发很棒的绝密iOS项目”。

数据泄漏暴露了3,000多名环形用户的个人信息Caroline Haskins·2019年12月19日

当您将数据上传到FaceApp时,我们发现了实际上发生了什么数据Davey Alba·2019年7月19日

#参考

流行的VPN和广告拦截应用程序正在秘密收集用户数据