搜索

[4346] 2017-09-21_国内某手机杀毒应用收集用户数据遭谷歌PlayStore下架

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-09-21_国内某手机杀毒应用收集用户数据遭谷歌PlayStore下架 国 内 某 手 机 杀 毒 应 用 收 集 用 户 数 据 遭 谷 歌 P l a y   S t o r e 下 架 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 1 E 安 全 9 月 3 0 日 讯   在 安 全 厂 商 C h e c k   P o i n t 发 现 一 款 应 用 会 秘 密 收 集 用 户 智 能 手 机 上 的 数 据 之 后 ， 谷 歌 公 司 先 是 将 该 高 人 气 移 动 反 病 毒 应 用 从 P l a y   S t o r e 中 下 架 ， 但 随 后 又 恢 复 开 放 。 百 度 杀 毒 海 外 版 收 集 用 户 数 据 百 度 杀 毒 海 外 版 收 集 用 户 数 据 这 款 存 在 问 题 的 应 用 名 为 D U   A n t i v i r u s   S e c u r i t y （ 百 度 杀 毒 海 外 版 ） ， 由 D U   G r o u p 公 司 （ 百 度 国 际 部 ， 属 于 百 度 的 下 辖 企 业 ） 开 发 完 成 。 根 据 该 应 用 P l a y   S t o r e 页 面 中 的 统 计 ， 目 前 已 经 有 1 0 0 0 万 到 5 0 0 0 万 用 户 下 载 并 安 装 了 此 款 应 用 。 收 集 用 户 数 据 发 送 给 收 集 用 户 数 据 发 送 给 D U   C a l l e r 使 用 使 用 C h e c k   P o i n t 公 司 的 研 究 人 员 发 布 报 告 指 出 ， 他 们 发 现 该 应 用 的 正 常 运 行 模 式 当 中 存 在 特 殊 的 异 常 活 动 。 研 究 人 员 们 解 释 称 ， 当 用 户 首 次 运 行 D U   A n t i v i r u s   S e c u r i t y 应 用 时 ， 该 应 用 会 收 集 以 下 信 息 ： 设 备 惟 一 标 识 符 联 系 人 列 表 通 话 记 录 位 置 信 息 （ 可 用 情 况 下 ）
D U   A n t i v i r u s 随 后 会 对 数 据 进 行 加 密 并 将 其 发 送 至 位 于 4 7 . 8 8 . 1 7 4 . 2 1 8 （ 阿 里 云 新 加 坡 服 务 器 I P ） 的 远 程 服 务 器 ， 研 究 人 员 们 认 为 该 服 务 器 很 可 能 处 于 恶 意 软 件 作 者 的 控 制 之 下 。 不 过 根 据 对 D N S 记 录 以 及 相 邻 子 域 的 调 查 ， 研 究 人 员 们 发 现 该 服 务 器 上 托 管 的 域 名 是 由 一 位 名 为 Z h a n   L i a n g   L i u 的 百 度 员 工 所 注 册 。 这 部 分 收 集 到 的 信 息 随 后 会 由 D U   G r o u p 开 发 的 另 一 款 应 用 （ “ C a l l e r   I D   &   C a l l   B l o c k   –   D U   C a l l e r ” ） 进 行 使 用 ， 该 应 用 负 责 为 用 户 提 供 呼 入 电 话 的 相 关 信 息 。 D U   A n t i v i r u s   S e c u r i t y 洁 净 版 已 上 架 洁 净 版 已 上 架 C h e c k   P o i n t 公 司 于 8 月 2 1 日 向 谷 歌 方 面 报 告 了 这 一 秘 密 收 集 数 据 的 行 为 ， 谷 歌 于 8 月 2 4 日 将 该 应 用 从 P l a y   S t o r e 当 中 移 除 。 而 在 D U   G r o u p 方 面 移 除 其 中 负 责 收 集 数 据 的 相 关 代 码 之 后 ， 这 款 应 用 又 于 8 月 2 8 日 重 新 上 架 。 谷 歌 公 司 之 所 以 对 该 应 用 进 行 下 架 ， 是 因 为 其 没 有 在 隐 私 性 政 策 当 中 提 及 这 一 数 据 收 集 机 制 ， 亦 没 有 获 取 用 户 的 任 何 许 可 。 C h e c k   P o i n t 公 司 指 出 ， D U   A n t i v i r u s   S e c u r i t y 版 本 3 . 1 . 5 当 中 包 含 数 据 收 集 代 码 ， 相 同 问 题 也 可 能 出 现 在 其 它 早 期 版 中 ， 其 建 议 用 户 尽 快 更 新 至 该 应 用 的 最 新 版 本 。 另 另 3 0 款 应 用 中 存 在 类 似 的 数 据 收 集 机 制 款 应 用 中 存 在 类 似 的 数 据 收 集 机 制 在 获 得 上 述 初 步 发 现 之 后 ， C h e c k   P o i n t 公 司 又 对 其 它 应 用 进 行 搜 索 以 观 察 是 否 存 在 类 似 的 恶 意 代 码 。 研 究 人 员 们 表 示 ， 他 们 发 现 这 部 分 代 码 亦 被 嵌 入 至 其 它 3 0 款 应 用 当 中 ， 其 中 1 2 款 通 过 谷 歌 官 方 P l a y   S t o r e 进 行 发 布 。 根 据 谷 歌 方 面 的 统 计 数 据 ， 在 不 知 情 前 提 下 安 装 此 类 数 据 收 集 应 用 的 用 户 可 能 在 2 4 8 9 万 到 8 9 0 0 万 之 间 。 研 究 人 员 们 解 释 称 ， “ 这 些 应 用 可 能 将 相 关 代 码 作 为 外 部 库 实 现 ， 这 些 应 用 可 能 将 相 关 代 码 作 为 外 部 库 实 现 ， 并 将 窃 取 到 的 数 据 传 输 至 D U   C a l l e r 所 使 用 的 同 一 远 程 服 务 器 处 。 ” D U   C a l l e r 或 必 须 从 别 处 获 取 信 息 资 源 或 必 须 从 别 处 获 取 信 息 资 源
这 已 经 不 是 D U   C a l l e r 应 用 第 一 次 因 数 据 滥 用 行 为 而 遭 受 审 查 。 年 初 ， 有 中 国 媒 体 发 现 尽 管 得 到 用 户 同 意 ， 但 D U   C a l l e r 应 用 实 际 上 通 过 多 种 隐 私 策 略 版 本 欺 骗 用 户 并 从 设 备 中 获 取 数 据 。 可 从 可 从 P l a y   S t o r e 处 下 载 的 应 用 处 下 载 的 应 用 以 下 表 格 中 包 含 的 各 款 应 用 皆 通 过 官 方 P l a y   S t o r e 发 布 ， 且 包 含 C h e c k   P o i n t 公 司 发 现 的 数 据 收 集 代 码 ， 下 表 包 括 相 关 应 用 下 载 情 况 。 其 他 应 用 其 他 应 用 以 下 则 为 其 它 拥 有 相 同 代 码 的 应 用 列 表 ， 不 过 这 里 列 出 的 是 未 能 在 官 方 P l a y   S t o r e 中 上 架 、 因 此 只 能 选 择 其 它 发 布 渠 道 的 应 用 产 品 。 c o m . p o w e r . c o r e . s e t t i n g c o m . f r i e n d i v i t y . b i o h a z a r d . m o b o c o m . e n e r g y p r o t e c t o r . t o o l c o m . p o w e r . c o r e . m e s s a g e b a t t e r y s a v e r . c l e a n e r . s p e e d b o o s t e r . t a s k k i l l e r . p h o n e c o o l e r
c o m . r a m m a n a g e r . p r o c o m . m e m o r y a n a l y s i s . s p e e d b o o s t e r c o m . w h o s t h a t . c a l l e r i d s p e e d b o o s t e r . m e m o r y c l e a n e r . p h o n e c l e a n e r . p h o n e c o o l e r c o m . e x a m p l e . d e m o s c o m . a n d r o i d . f b a n t i v i r u s . m o b i l e s e c u r i t y . a n t i v i r u s f r e e . a n t i v i r u s a n d r o i d s p e e d t e s t . n e t w o r k s e c u r i t y . i n t e r n e t b o o s t e r c o m . r a m r e l e a s e r . s p e e d b o o s t e r c o m . d i a n x i n o s . o p t i m i z e r . d u p l a y c o m . c o o l k e e p e r . i n s t a c o o l e r c o m . m e m o r y r e l e a s e r . b o o s t e r c o m . f r e e p o p u l a r h o t v i d e o . h o t u b e 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 2 0 6 8 5 4 9 4 . s h t m l 相 关 阅 读 ： 2 0 1 7 年 最 牛 安 卓 木 马 S w i t c h e r 来 袭   伪 装 成 百 度 客 户 端 和 W I F I 万 能 钥 匙 谷 歌 意 外 劫 持 了 B G P 路 由 ， 导 致 日 本 大 范 围 断 网 约 一 个 小 时 谷 歌 披 露 神 秘 的 以 色 列 间 谍 产 品 公 司 ： E q u u s   T e c h n o l o g i e s 百 万 安 卓 手 机 陷 “ 牛 奶 门 ” ： 谷 歌 商 店 近 2 0 0 个 应 用 含 有 恶 意 软 件 谷 歌 安 全 研 究 员 称 智 能 设 备 内 部 芯 片 间 通 信 存 在 大 量 漏 洞 黑 客 精 心 套 路 众 细 节   窃 取 谷 歌 C h r o m e 用 户 的 支 付 卡 数 据 上 百 万 已 被 破 解 的 谷 歌 G m a i l 和 雅 虎 账 户 在 暗 网 低 价 出 售
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理