中国某广告SDK被爆盗取手机数据500余款App躺枪
美国时间 8 月 22 日,外媒 BleepingComputer 报道称,中国一款广告软件开发工具包(SDK)正在盗取用户数据并将其发送到中国公司的服务器,这款 SDK 由“个信”公司开发,并嵌入到 500多个合法应用程序中,这些应用程序已在 Google Play 商店上传,并在 Android 生态系统中下载量超过1 亿次。
研究人员称,他们注意到设备向个信 API 服务器发送请求后,已知恶意样本就下载到了干净的智能手机上,于是他们着手调查个信 SDK 。
经过数月的调查, 移动安全公司 Lookout 的研究人员发现,个信开发人员使用 SDK 的合法功能将恶意命令发送到合法应用程序。 根据安装期间从用户收到的合法应用程序的权限,他观察到 SDK 从用户的设备收集各种数据,但主要是呼叫日志。
此外, 该SDK 还强制下载并运行包含在大型加密文件中的代码,这些代码助力了恶意行为。
目前, Google 已经禁用了包含该恶意版本的应用,直到应用开发者可以发布更新。
Lookout 的专家并没有提及包含个信该 SDK 的应用程序的名称,因为他们觉得,这 500 多个 App 纯属躺枪。尽管如此,他们还是提供了这些“躺枪 App”的一些线索:针对青少年的游戏App(50M-100M的下载量)天气App(1M-5M的下载量)、互联网收音机App(500K-1M的下载量)、照片编辑器App(1M-5M的下载量)教育、健康和健身、旅游、表情符号,家庭摄像机 App
据百度百科介绍, 个信是一款基于手机通讯录的免费短(彩)信发送软件。整合手机短信和即时消息,跨通信运营商、跨操作系统平台,与好友无限免费互发短信、彩信、语音。 2012 年 3 月,个信为新浪微博提供服务,并在当年 10 月,将推送服务开放,推出个推开放平台。
E32018小岛晒死亡搁浅新视觉图法国女星加盟死亡搁浅在本界E3上又播了一次片,首次进行了实机展示,群星云集的新预告仿佛好莱坞电影大片,除了弩哥诺曼middot瑞杜斯外,还有两名女性角色登场,分别由女星LindsayWagne
E32018对马之魂首批截图日本武士大战蒙古人索尼本届发布会,声名狼藉开发商SuckerPunch正式公布沙盒ACT游戏对马之魂实机演示,远景惊人战斗细腻,索尼官方也随之曝光了该作的首批截图,游戏细节,玩家将操控日本武士对抗蒙
百度地图语音播报和提示信息错误官方已恢复正常6月12日消息,近日上午有大量网友在微博上反馈百度地图语音播报和提示信息出现大规模故障,语音提示和地图显示信息不符,导致不少人走错了路。从网友发布的消息我们可以看出,这样的问题出现
E32018刺客信条奥德赛超长实机演示外媒Polygon带来了一段刺客信条奥德赛的超长实机演示,向我们全面展示了本作的游戏内容。45分钟实机演示海战系统隆重回归,玩家可以召集船员,探索世界并升级船只。值得一提的是,除了
E32018使命召唤15黑色行动4新预告公布在今日的E32018大展的索尼展前发布会上,动视到场带来了使命召唤15黑色行动4的游戏新预告。视频通过ldquo一颗子弹rdquo的飞行视角介绍了重新制作的四张ldquo黑色行动r
最高3000元!微信亲属卡父母子女都能花你的钱现在,微信已经不只是一款即时通讯工具这么简单了,在手机支付领域,它已经成长为巨头。如今,微信钱包的功能也越来越强大,并不时有新的东西出现。近日,不少人发现,他们手机上的微信中,悄然
微信推出了微信乐游卡,覆盖境外多个地区随着炎热六月的到来,又到了享受阳光海滩的时候了,相信很多小伙伴已经买好了远方的机票,来一场说走就走的旅行。不过到了境外,没流量怎么能行呢?为了让大家优雅地在朋友圈里晒图,今天,微信
E32018鬼泣5新实机演示尼禄酷炫机械臂鬼泣5昨日公布并且放出了游戏的首部预告,但并没有公布太多详情,InsideXbox采访了鬼泣5的总监伊津野英昭,视频中还有一些鬼泣5的实机内容。伊津野英昭表示鬼泣5是鬼泣4的续作,
E32018最后生还者2实机演示公布!艾莉美如画在今日的E32018大展的索尼展前发布会上,官方公布了最后生还者2的首部实机演示视频。长大的艾莉美如画,演示画面在舞会和末世野外场景间切换,让我们见到了柔情入水的她,和一个如同ld
马丁大爷谈权游前传和衍生剧将揭秘异鬼的起源上周,权力的游戏粉丝们迎来了一个激动人心的消息,因为制作方HBO一口气披露了将要打造五部衍生剧的计划。不过一向守口如瓶的官方并没有分享更多的细节,而只是笼统地介绍了一下。唯一真正有
E32018死亡搁浅新预告公布弩哥沐浴伤痕密布小岛秀夫的死亡搁浅播片时刻再度来袭,弩哥继续亮相新预告。死亡搁浅新预告死亡搁浅新预告依旧看得人云里雾里,全身伤痕的弩哥,背着神秘箱子在不同场景ldquo步行模拟rdquo,上山下河