据报道iOS广告开发人员工具包窃取点击收入 收集用户数据
在流行的iOS软件开发套件中发现了窃取应用内广告点击收入的恶意代码。
据网络安全公司Snyk 的一份报告称，该代码被隐藏在中国广告平台Mintegral的SDK中，该报告指出该SDK已被1,200多个应用程序使用，每月共下载3亿次。
与其他与广告相关的SDK一样，Mintegral套件允许开发人员将广告嵌入到他们的应用程序中，而无需花费很多精力或进行其他编码。Mintegral在iOS和Android上免费向开发人员提供SDK。
根据Snyk的说法，该软件套件的iOS版本包含恶意功能，这些功能会静默等待用户点击任何不属于Mintegral网络的广告。注册水龙头后，SDK会劫持引荐过程，并显示用户实际上在点击Mintegral广告。
本质上，SDK的恶意部分(称为“ SourMint”)正在从其他广告网络中窃取应用程序收入。许多应用使用多个广告SDK来多样化其获利策略。
苹果在给ZDNet的电子邮件中说，它已经与Snyk安全研究人员进行了交谈，没有看到任何证据表明该SDK损害了用户。苹果将第三方SDK整合恶意功能的能力作为其在2020年晚些时候在iOS 14中首次推出一系列注重隐私和安全性的机制的原因。
除了广告欺诈之外，Snyk还声称Mintegral工具包正在收集用户数据。其中包括访问过的URL，URL访问请求中包含的敏感信息以及设备的广告商标识符代码。
根据Snyk所说，“收集的数据范围大于合法点击归因所必需的范围。” 所有用户数据也都被发送到远程服务器。
Mintegral似乎也有部分代码试图隐藏所收集数据的性质。
Snyk没有发布使用Mintegral SDK的应用程序列表，用户无法知道应用程序制造商在其平台中使用了哪些开发套件。开发人员将需要查看他们自己的代码库，以识别和删除恶意工具包。据报道，该工具包的恶意部分已于2019年7月17日发布的5.5.1版中引入。Snyk指出，开发人员也可以在没有恶意代码的情况下降级到SDK的早期版本。
-
Reliance Industries在Usyield上的135个BPS价格为美元债券
2021-08-13
-
买这个rakesh jhunjhunwala库存与航空公司一起飞翔
2021-08-13
-
江苏炜耀医疗科技有限公司“无证生产医用防护口罩 、虚假标注生产日期” 被处罚款28万元
2021-08-13
-
你错过了这些IPO中的任何一个顶级共同资金射杀了inoctober吗？
2021-08-13
-
印度河大厦因增长担忧跌至逾8个月低点
2021-08-13
-
-
美光科技股票周四下跌
2021-08-13
-
美元萎缩2个月低与日元，美国税计划infocus
2021-08-13
-
【小康圆梦】高平：小小油葵撬动大产业带领群众走向致富路
2021-08-13
- 1 [商业热点]IPCA Labs降低评级与Edelweiss的Rs 440目标价格;看看投资者应该是什么
- 2 [商业热点]Infosys挑选Salil Parekh作为首席执行官和MD被尝试并测试了移动;过渡应该快速：JMFinancial.
- 3 [商业热点]监管机构在美国国债上看闪耀更多亮点
- 1 [时事评论]Mega IT股票回购：Wipro Investors Be Enyosys股东Stillput展出门口。
- 2 [环球要闻]在市场旺盛时购买哪些库存？Bofaml股票这个手利提级
- 3 [创业商讯]HDFC标准寿命股价在保险杠上市时跳跃;从ipoproice储备27％
- 4 [股票基金]Sensex，漂亮可能会测试记录高点作为选举结果显示BJP设置为Sweepgujarat
- 5 [财经资讯]顶级基金经理最爱，这个塔塔集团股票今年翻了一番; Edelweiss说'买'
- 6 [商业热点]IPCA Labs降低评级与Edelweiss的Rs 440目标价格;看看投资者应该是什么
- 7 [经济报道]感谢Infosys，TCS，SBI，RIL，ICICI银行和HDFCTWINS，第一次击中10,500次
Copyright © 2021 山西商业网 All Rights Reserved
