知名分析平台Sensor Tower被爆秘密收集數百萬用戶數據
援引Buzzfeed News報導,知名APP分析平台Sensor Tower利用VPN應用和去廣告應用程序,來收集Android和iOS平台數百萬用戶用戶的數據。這些應用程序的全球下載量已超過3500萬次,但是在應用描述中並沒有透露和Sensor Tower有聯繫,或者會收集用戶數據給該公司。
外媒發現自2015年以來,Sensor Tower推出了至少20款Android和iOS應用程序。目前在Google Play商城上架的有四款,分別為Free and Unlimited VPN, Luna VPN, Mobile Data和Adblock Focus。在App Store商城上架的有Adblock Focus和Luna VPN兩款。
在Buzzfeed News聯繫了谷歌和蘋果之後,谷歌下架了Mobile Data應用,蘋果移除了Adblock Focus。兩家公司均表示將會繼續開展調查。
Sensor Tower的應用程序會提示用戶安裝根證書,發行商可以通過這個小文件來訪問所有通過電話傳遞的流量和數據。該公司告訴BuzzFeed News,它僅收集匿名使用和分析數據,這些數據已集成到其產品中。
Malwarebytes的Android分析員Armando Orozco表示,為應用程序授予root特權會使用戶面臨巨大風險。他說:“您的典型用戶會仔細考慮一下,哦,我正在屏蔽廣告,但並沒有真正意識到這可能具有多大的侵入性。”
Sensor Tower移動洞察負責人Randy Nelson表示,出於競爭原因,該公司未透露這些應用的所有權。他說:“當考慮到這些類型的應用程序與一家分析公司之間的關係時,這很有道理-特別是考慮到我們作為一家初創公司的歷史,”他補充說,該公司最初的目標是構建廣告攔截器。
Nelson表示該公司的應用程序不會收集敏感數據或個人身份信息,並且“列出的這些應用程序中的絕大多數現已停用(處於非活動狀態),有一些正在淘汰中”。