5月8日消息:也许你在为你的Android设备安装应用时从不在意权限要求,但是这个问题显然日益严重了。德国布伦瑞克工业大学的一个研究团队日前发布了一份触目惊心的报告,该报告显示有234款Android应用嵌入了SilverPush代码,该代码可以收集嵌入在媒体中或信标发出的超声波信号。
研究人员表示,嵌入SilverPush代码的Android应用可以监测用户设备中发出的音源或是从设备麦克风接收进来的外部音源,也就是监听用户周遭的声音。“这种侧信道攻击手段可以让不法分子确认一名用户的当前位置,监控她的电视观看习惯,或者将她的不同移动设备连接在一起。”
然而更加令人担心的是,这些嵌入SilverPush代码的Android应用并不是个别现象。研究发现有234款Android应用在用户不知情的情况下在背地里收集超声波信标,而在一年半以前这个数字只有39款,可见发展之迅速。甚至在欧洲两个城市的35家实体商店中,有4个商店侦测到了信号,这些信号被用于追踪用户位置。
Android的安全问题一直很严峻
研究人员通过对比已知的SilverPush代码与一个拥有130万款应用的数据库,确认出了这些应用。嵌入了SilverPush代码的应用来自在菲律宾的麦当劳和甜甜圈连锁店Krispy Kreme,每款应用被大约50万名Android用户安装。其他应用主要针对印度和菲律宾用户,部分应用下载量高达500万次。
不过SilverPush方面却不认可该研究团队的发现,并声称联邦贸易委员会在2016年就已经因上述收集行为对12款应用开发商发出警告称,SilverPush已经拒绝了对他们的广告追踪业务。
不管怎样,这种收集行为的确让用户暴露在别人的视线中,说被人监视了也毫不为过。
相关资讯
最新热门应用
智慧笑联app官网最新版
生活实用41.45MB
下载盯链app安卓最新版
生活实用50.17M
下载学有优教app家长版
办公学习38.83M
下载九号出行app官网最新版
旅行交通28.8M
下载货拉拉司机版app最新版
生活实用145.22M
下载全自动抢红包神器2024最新版本安卓app
系统工具4.39M
下载扫描王全能宝官网最新版
办公学习238.17M
下载海信爱家app最新版本
生活实用235.33M
下载航旅纵横手机版
旅行交通138.2M
下载双开助手多开分身安卓版
系统工具18.11M
下载