首页 > 外闻 > 关键词  > 安卓漏洞最新资讯  > 正文

上千安卓APP被曝存漏洞 未经许可共享数据

2019-07-17 09:35 · 稿源: 中关村在线

据爆料,应用商店里存在一千多款安卓(Android Q)APP一直在与第三方共享个人用户数据,而且并没有征得用户的明确许可。

调查人员指出,APP开发人员利用了安卓系统中的一个漏洞,来避开终端设备上的权限设置。在美国联邦贸易委员会(FTC)举办的PrivacyCon大会,上述漏洞曾被展示过。

调查发现,此漏洞是通过软件开发工具包(SDK)展开的,虽然该SDK为开发人员带去了方便,但不幸的是,该SDK竟然在用户授权之前允许APP私自共享数据。而甚至像迪斯尼这样的大公司也曾利用过这个漏洞。

研究人员表示,终端的MAC地址和网络连接详细信息都会被共享出去,此外即便没有GPS的情况下通过上述SDK也能精确定位用户的确切位置,一些APP甚至能直接共享GPS数据。

不过调查者认为,即将推出的Android Q正式版或将能解决其中的一些问题。届时发送的MAC地址将是随机的,并且默认情况下,GPS坐标也不会嵌入到照片中。

但是鉴于Android的碎片化,加之各厂商的系统升级往往并不及时,因此如果等到使用Android Q版本之时,怕是还要有段不短的路要走。

举报

  • 相关推荐
  • OpenAI核心模型采用物理隔离:为防窃密 上网需明确许可

    据媒体报道,OpenAI近期全面升级其安全体系,以应对企业间谍活动风险。此次升级的核心举措之一是推出信息隔离”政策,旨在严格限制员工对敏感算法和新产品的访问权限。 例如,在开发o1模型期间,OpenAI规定只有经过严格审查并获得相应权限的团队成员,才可在公共办公区域讨论相关细节。 同时,公司还采取了多项物理与网络安全强化措施:将核心专有技术存储在隔离�

  • 通了!小米汽车APP横扫140万根充电桩 23家品牌互联互通

    小米汽车宣布,为了持续提升小米汽车车主充电体验,小米与23家第三方品牌合作实现互联互通,总计接入140万根公用充电桩。 这140万根充电桩均可以通过小米汽车APP扫码充电,其中16万根充电桩支持即插即充功能,充电便利性得到了大幅度提升。 截至目前,小米充电网络已覆盖2743个大陆区县,6856个高速服务区充电站。 小米汽车方面表示,小米YU7在三方充电桩兼容性实测�

  • Soul App全双工语音大模型升级,让AI在交互中拥有“主动性”

    社交平台Soul App近日升级端到端全双工语音通话大模型,重新定义"全双工"交互模式。新模型突破传统语音交互依赖VAD机制与延迟控制逻辑的局限,赋予AI自主决策对话节奏的能力,实现主动打破沉默、适时打断用户、边听边说、时间语义感知等类人交互体验。同时具备多维度感知、口语化表达、音色复刻等功能,让AI更具"真人感"。该技术将应用于虚拟人实时通话、AI匹配1V1互动等场景,并探索多人互动场景应用。Soul CTO陶明表示,社交是情绪价值和信息价值的双向关系,平台将持续通过技术创新为用户提供更智能、沉浸的社交体验。数据显示,71.1%年轻人愿意和AI做朋友建立情感连接,AI社交正成为重要趋势。

  • 推荐几个国内比较主流的API管理平台

    本文介绍了国内主流的API管理平台,包括Apifox、RestCloud iPaaS、YApi、API Umbrella、Postcat、白山云和数环通。这些平台各具特色:Apifox集文档、调试、Mock和测试于一体;RestCloud iPaaS支持AI助手和300+ SaaS应用连接;YApi适合跨语言开发团队;API Umbrella提供多团队协同和实时监控;Postcat轻量可扩展;白山云专注企业级全流程管理;数环通主打智能化自动化。企业应根据自身规模、行业需�

  • 融合数据中台与动态调度:林剑峰在共享出行智能算法开发中的技术探索

    本文讲述了林剑峰在智能出行领域的十年深耕历程。作为系统工程师,他主导构建了融合数据、算法与规则引擎的智能调度体系,通过动态聚类和路径规划模型显著提升了共享单车调度效率。其创新包括分级围栏模型、嵌入式调度判断模块等专利技术,实现了跨区域精准调度和系统自主运行能力。数据显示,他推动的系统使车辆调度效率提升37.38%,异常识别准确率显著提高。林剑峰的工作体现了"技术+业务"的系统设计理念,为城市智能交通建设提供了可借鉴的技术范式。

  • 安卓迎来大变化:ChromeOS将跟安卓合并

    谷歌安卓生态系统总裁Sameer Samat确认,谷歌将会把ChromeOS与安卓系统整合为一个平台,不过Sameer Samat并未透露该计划的更多细节,消息称谷歌的计划是将ChromeOS迁移至安卓系统。 目前安卓系统已经支持大屏设备,提供完善的桌面模式、桌面窗口,还支持外接显示器,同时优化了应用适配,让应用在不同尺寸的屏幕上都能得到较好的适配和体验。 资料显示,ChromeOS是谷歌开

  • 不只有Pixel 10手机!曝谷歌下月发布会有8大新品

    谷歌将在8月20日举办Pixel硬件发布会,带来全新的手机、手表、耳机等多款产品。 最新的爆料列出了谷歌即将发布的8大产品,让谷歌粉丝们提前一窥究竟。 本次发布会的重头戏自然是Pixel 10系列,据传该系列共有4款机型,包括入门款Pixel 10,提供128GB和256GB两种存储选项;Pixel 10 Pro则提供4种型号,分别是128GB、256GB、512GB和1TB。 此外,还有Pixel 10 Pro XL和折叠手机Pixel 10 Pro Fold�

  • 牵手App真的能脱单吗?年轻人线上交友的真相

    文章探讨了Z世代恋爱方式的变化,线上交友成为新趋势。分析年轻人依赖线上交友的原因:社交圈固化、效率优先和低压力沟通。重点介绍了牵手App的独特优势:实名+身份认证双重审核机制、防骚扰功能、基于兴趣爱好的精准匹配,以及红娘服务提高成功率。通过一个6个月从匹配到结婚的成功案例,说明红娘服务在破冰和话题引导上的价值。最后给出高效使用建议:完善资料、善用红娘服务、保持开放心态,并强调主动性是脱单关键。

  • 为什么iPhone你用不坏 质量秒安卓阵营!苹果给答案

    相信不少用过苹果产品的用户都有个疑问,为什么他们的产品质量明显要比竞品好很多? 近日,苹果向外界开放其产品耐久性测试,以便让消费者了解该公司如何继续平衡iPhone和其他产品的设计、耐用性和可修复性(拥有超过200个产品测试设施,而至少有10000部iPhone在上市前经过严格测试)。 从展示的情况看,苹果的测试设施会模拟最坏的情况,包括环境因素、液体/水和跌�

  • 科技春晚来了!曝苹果9月第2周举行iPhone 17发布会

    苹果爆料人Mark Gurman称,苹果最有可能会在9月份第2周举行iPhone 17系列发布会。 他表示,苹果公司历年来都是将iPhone的发布活动安排在美国劳动节后的下一周,2025年的劳动节是9月1日(周一),因此发布会的目标时间范围为9月8日(周一)至9月12日(周五)。 苹果向来不会在周五举办重大产品发布会,因此9月12日可以排除,而且该公司也不会在9月11日安排活动,排除这些日期�