从谷歌play商店的货架上秘密收集个人信息的数十个应用程序

DoNews 4月8日消息(刘文轩)据华尔街日报报道,Google 从 Play Store 下架了数十款天气、高速公路雷达、二维码扫瞄器等应用程序,用户总数可能高达数百万人。下架原因是这些应用含有一家名为 Measurement Systems 的公司所写的程序码,可以收集用户的准确位置、email、电话号码等信息。

这段代码由 UC Berkeley 的研究专家 Serge Egelman 和 University of Calgary 的 Joel Reardon 发现,Egelman 表示,代码“毫无疑问可以被形容为恶意软件”。Measurement Systems 据称与一家美国弗吉尼亚州的承包商有关,并且为当地网络情报部门收集信息。不过该公司否认所有的相关指控。

Measurement Systems 据称付钱给开发者,让开发者将他们的这段代码加入自己的应用中。Measurement Systems 对开发者称这段代码的作用是代替运营商为金融机构和能源机构收集数据,并且也会提供用户数据给开发者,让开发者能更了解自己的客户群。Measurement Systems 并且特别瞄准了中东、中欧、东欧、及亚洲地区的资讯。

尽管 Google 已经将这些应用下架,但研究专家们指出这并不会删除已经存在数以百万计的用户设备中的应用,但他们也发现事情曝光后,该 SDK 已经停止数据的收集。

发表评论

您的电子邮箱地址不会被公开。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据