中国一款广告软件开发工具包（SDK）正在盗取用户数据并将其发送到中国公司的服务器。
美国时间 8 月 22 日，外媒 BleepingComputer 报道称，中国一款广告软件开发工具包（SDK）正在盗取用户数据并将其发送到中国公司的服务器，这款 SDK 还嵌入到 500多个合法应用程序中，这些应用程序已在 Google Play 商店上传，并在 Android 生态系统中下载量超过1 亿次。
研究人员称，他们注意到设备向该 API 服务器发送请求后，已知恶意样本就下载到了干净的智能手机上，于是他们着手调查该 SDK 。
经过数月的调查，移动安全公司 Lookout 的研究人员发现，开发人员使用 SDK 的合法功能将恶意命令发送到合法应用程序。根据安装期间从用户收到的合法应用程序的权限，他观察到 SDK 从用户的设备收集各种数据，但主要是呼叫日志。
此外，该SDK 还强制下载并运行包含在大型加密文件中的代码，这些代码助力了恶意行为。
目前，Google 已经禁用了包含该恶意版本的应用，直到应用开发者可以发布更新。
Lookout 的专家并没有提及包含该 SDK 的应用程序的名称，因为他们觉得，这 500 多个 App 纯属躺枪。尽管如此，他们还是提供了这些“躺枪 App”的一些线索：
针对青少年的游戏 App（50M-100M的下载量）
天气 App（1M-5M的下载量）
互联网收音机 App（500K-1M的下载量）
照片编辑器 App（1M-5M的下载量）
教育、健康和健身、旅游、表情符号，家庭摄像机 App
该 SDK 开发厂商后续给雷锋网发来反馈称：1、其开发人员使用 SDK 的合法功能将恶意命令发送到合法应用程序——其实是APP热更新功能，并且新版本已经去掉，没有那么可怕；2、SDK 从用户的设备收集各种数据，但主要是呼叫日志——是为了监测用户通话之后4G 网络断掉的问题。
相关推荐
2023年10月10日，苏州浩辰软件股份有限公司正式登陆上海证券交易所科创板，成为A股研发设计类工业....
发表于 2023-10-23 15:27•
278次阅读
2023年10月20日，第82届中国教育装备展示会在国家会展中心（天津）举办。本届展示会以“数字赋能....
发表于 2023-10-20 15:59•
392次阅读
10月18日，以“智荟雄安创想未来”为主题的雄安新区2023软件和信息技术服务业创新发展论坛在雄安新....
发表于 2023-10-20 08:30•
171次阅读
经重庆市软件行业协会组织专家评审，重庆英卡电子有限公司等30多家企业通过了国家鼓励的软件企业评估。获....
发表于 2023-10-20 08:29•
116次阅读
作随着汽车行业如火如荼的发展，各种车辆仿真软件也不断获得工程师的诸多关注。虚拟车辆仿真，无论是在开发....
发表于 2023-10-19 08:25•
108次阅读
星闪技术特点 星闪技术是新一代近距离无线连接技术，具有更低功耗、更快速度、更低时延、更稳连接、更广覆....
发表于 2023-10-18 15:31•
302次阅读
近日，普华基础软件与旗芯微正式宣布达成战略合作，双方将致力于共同打造车规级MCU的整体软件解决方案，....
发表于 2023-10-18 11:35•
694次阅读
10月17日，2023深圳国际智能家居大会在深圳国际会展中心（宝安新馆）召开。来自中国信通院、星闪联....
发表于 2023-10-18 08:33•
193次阅读
——他希望AR终端能成为人的再一次延伸，实现真正的空间共享和实时互动，让人们超时空“共在”。采访对象....
发表于 2023-10-18 08:01•
340次阅读
在当今数智化时代，软件已成为各行业的核心竞争力。新思科技致力于为客户提供最优质的软件产品和服务。....
发表于 2023-10-17 10:14•
520次阅读
栏目介绍 本栏目专为入门java学习者设计的一些简单的入门项目 功能介绍 本项目为简单的基于控制台的....
发表于 2023-10-16 10:20•
61次阅读
近日，意法半导体在STM32Cube开发工具包内新增一款软件，以简化高性能物联网（IoT）设备与AW....
发表于 2023-10-12 16:36•
569次阅读
学术界在推进技术方面发挥了巨大作用，但学术界和工业界往往存在一种分割状态。我们经常会看到这种现象：无....
发表于 2023-10-12 08:28•
193次阅读
如果仅仅是curl暴漏洞也不是什么大事，最关键的是，它的底层库 libcurl 被广泛应用于各种软件....
发表于 2023-10-11 16:53•
438次阅读
前言 对于模块的定义，相信小伙伴们都不会有太大的疑问，这里引用JDK中模块的定义：一组可重用的相关包....
发表于 2023-10-11 16:01•
113次阅读
微机保护是由微型计算机和相应软件（程序）来实现的新型保护，由硬件和软件两大部分构成。 一、微机保护硬....
发表于 2023-10-11 11:08•
131次阅读
近日，AUTOSAR组织在成立20周年之际发布20周年官方纪念册（20thAnnive....
发表于 2023-10-11 09:12•
158次阅读
2023年10月10日，全国新一代自主安全计算系统产教融合共同体（以下简称“共同体”）成立大会在湖南....
发表于 2023-10-11 08:30•
160次阅读
引用前面这篇文章是多年前写的，时过境迁，这篇文章中链接的网址已经不能使用。所以重写一篇，关于西门子软....
发表于 2023-10-10 17:15•
167次阅读
总的来说，除了这个原因之外，还有很多其他的原因将邮件从Gmail迁移到iCloud。进一步，让我们讨....
发表于 2023-10-10 15:40•
160次阅读
大家都知道 Java 是一门强类型的编程语言，这就是说必须为每一个变量显示的声明一种类型。在 Jav....
发表于 2023-10-10 15:12•
87次阅读
9月，2023（第三届）智能汽车域控制器与中央计算平台创新峰会在上海成功举办。BlackBerry携....
发表于 2023-10-10 09:27•
477次阅读
在这篇文章中，我们将介绍一下以编程方式创建jar文件的过程。在编写软件时，最终我们需要将其部署到生产....
发表于 2023-10-08 15:36•
167次阅读
近日，由盖世汽车主办的2023第三届智能汽车域控制器与中央计算平台创新峰会在上海召开。普华基础软件作....
发表于 2023-10-08 09:16•
379次阅读
9月，Arm亚太地区首届SOAFEE研讨会隆重举办，黑芝麻智能SoC基础系统总监王鼎以《微内核操作系....
发表于 2023-10-07 15:00•
301次阅读
对于开发人员来说，Docker肯定都不陌生，今天小编带大家重新学习一下Docker。 什么是 Doc....
发表于 2023-09-30 11:24•
1199次阅读
嵌入式 Linux 平台 先总结一句：不管是单片机还是高端 ARM 平台，最底层都是寄存器，硬件之上....
发表于 2023-09-28 16:05•
167次阅读
编辑按：2023年9月，为期3天的欧洲顶级开源峰会OSSUMMIT2023（Open Source ....
发表于 2023-09-28 09:53•
381次阅读
持续集成（ContinuousIntegration，简称CI）是一种软件开发/测试方法。它要求开发....
发表于 2023-09-28 08:27•
669次阅读
Wireshark是非常流行的网卡抓包软件，具有强大的抓包功能。它可以截取各种网络数据包，并显示数据....
发表于 2023-09-27 09:57•
175次阅读
infosys公司15日表示，已与一家跨国企业签订了价值15亿美元15年合同。根据协议，infosy....
发表于 2023-09-27 09:30•
93次阅读
2023年9月，光庭智能网联汽车软件产业园二期大楼顺利完成主体工程封顶。在轰鸣的礼炮声中，光庭信息C....
发表于 2023-09-26 09:37•
157次阅读
近日，小马智行获得深圳市级首个无人化示范应用许可，获准在深圳核心城区向公众提供L4级无人化自动驾驶出....
发表于 2023-09-25 17:19•
417次阅读
第三，集成工程师自然也需要对自身工作质量做一个确认，所以要完成静态或动态集成测试，相关结果可能会包括....
发表于 2023-09-25 17:15•
114次阅读
9月22日，为了全面提升全员质量意识，强化全环节质量管理水平，打造一流质量品牌，正力新能组织召开集团....
发表于 2023-09-25 09:18•
281次阅读
虹软备受瞩目的创新力作 — PhotoStudio AI 智能商拍摄影软件大师已完成首轮定向用户内测....
发表于 2023-09-25 09:10•
503次阅读
农历八月十五前后，是钱塘江观潮的最佳时间。当位于钱塘江畔的杭州奥体中心体育场的圣火在9月23....
发表于 2023-09-24 14:21•
641次阅读
传统汽车其发展的重点主要是在硬件、结构以及内饰舒适性等方面，对于软件的认知、重视程度还未上浮，因此在....
发表于 2023-09-24 10:39•
271次阅读
2023年9月22日，恰逢第19届杭州亚运会到来之际，澎湃微首次参加杭州电机智能与创新应用峰会。此次....
发表于 2023-09-23 11:43•
653次阅读
今日，SOAFEE研讨会盛大开幕。中科创达作为SOAFEE开源专家小组成员应邀出席会议。中科创达智能....
发表于 2023-09-23 10:33•
459次阅读
9月21日，由深圳市行业领袖企业发展促进会与深圳商报/读创共同主办的“2023深圳行业领袖企业100....
发表于 2023-09-23 09:38•
411次阅读
引言9月14日，“赋能每一氪，吉利集团·同星用户日”活动在宁波杭州湾顺利举行！本次活动内容主要是围绕....
发表于 2023-09-23 08:23•
541次阅读
对于大型视频文件来说，视频编解码器至关重要，它可以将文件压缩为较小的尺寸，从而可以更轻松地存储和加快....
发表于 2023-09-22 16:27•
1144次阅读
以“聚上海、创未来”为主题的第三届“海聚英才”全球创新创业峰会于9月在沪开幕。 上海市委书记陈吉....
发表于 2023-09-22 11:13•
321次阅读
蓝桥杯嵌入式比赛需要安装的软件有如下几种，需要大家自己在练习的时候自行安装。下面是安装教程。以下是需....
发表于 2023-09-22 08:00•
229次阅读
想要小零件自已会数数，就找CCD视觉软件技术，让它告诉你数数真的很简单。
比如当你吃完烧烤结账，拿出....
发表于 2023-09-21 14:22•
283次阅读
9月20日，摩尔线程发布版本号为v230.40.0.1的社区版驱动。基于新的社区版驱动程序，游戏玩家....
发表于 2023-09-21 09:43•
336次阅读
多样性与兼容性的统一 处理器供应商一直试图在其产品周围创建一个庞大的软件生态系统，因为这可以产生黏性....
发表于 2023-09-21 09:33•
544次阅读
遵守ASPICE有很多好处。一旦您的组织开发出符合ASPICE要求的流程，您就有了一个框架，可以帮助....
发表于 2023-09-20 20:12•
419次阅读
您好，请问NUC123有没有配置的软件呀？就像初始化向导工具一样的，有NCU123版本的吗？...
发表于 2023-06-27 06:01•
64次阅读
PCB半孔是沿着PCB边界钻出的成排的孔，当孔被镀铜时，边缘被修剪掉，使沿边界的孔减半，让PCB的边缘看起来像...
发表于 2023-06-20 10:39•
1008次阅读
谷歌的cpu_features是一个C语言的库，主要用于检测当前运行环境的CPU参数，程序可以根据当前CPU参数来选择适合...
发表于 2023-04-25 16:37•
123次阅读
我在哪里可以找到 AN13075 的软件文件
发表于 2023-03-23 07:26•
63次阅读
我的 FreeMaster 3.2 安装被中止。重新安装时，我收到一条错误消息，指出软件已经存在，无法升级。如何重新安装软件...
发表于 2023-03-16 07:50•
249次阅读
大家好，
为了获得更高的精度，我将direct mode切换为snap mode，并在MCU代码中添加了相关的C和H文件及相关代码...
发表于 2023-01-17 08:28•
63次阅读
自己画的是这个结果，打开别人的文件也是这个结果，空白的时候能出正确结果，不知道是哪里出问题了。
8.9版本
...
发表于 2022-12-23 17:04•
6185次阅读
Pegoda 软件设计指南
发表于 2022-12-06 06:04•
66次阅读
由於我公司搭配CH9121給外國客戶，配合使用SER-NET.exe這個軟件在客戶端使用都會顯示亂碼。請問可否提供使用英...
发表于 2022-10-14 06:21•
170次阅读
CH353和CH382软件定址如何操作呢CH350 351可不可以
...
发表于 2022-10-11 07:54•
336次阅读
不安全：中国某广告 SDK 被爆盗取手机数据，500 余款 App 躺枪
工商网监
评论