软件|手机用户紧急消息，1200个iOS软件有恶意代码，赶紧更新软件
文章图片
文章图片
文章图片
文章图片
文章图片
文章图片
大家好！我是你们的静静哥！
今天静静哥在网上瞎逛时 ， 发现了一个爆炸性新闻！
开发者安全公司Snyk声称在iOS系统的一个超级流行的SDK中发现了恶意代码 。
谷歌英语翻译后的截图
该代码被超过1200百个iOS应用软件使用 ， 这些软件的下载量加起来 ， 每月总下载次数超过3亿次 。
据开发者安全公司Snyk说 ， 这个恶意代码被隐藏在Mintegral的iOS SDK中 。 而静静哥特意去搜了这个Mintegral ， 发现它是我们中国的一家广告平台 。
Mintegral 截图
Mintegral免费向Android和iOS应用开发者提供此SDK 。 （PS：Snyk的报告中没有说明安卓用户是否也有这个恶意代码 ， 不过静静哥认为安卓软件只会更多）
开发人员使用SDK只需几行代码即可将广告嵌入其应用程序中 ， 以减少开发时间和成本 。
但是Snyk声称 ， 此SDK的iOS版本包含恶意功能 。
【软件|手机用户紧急消息，1200个iOS软件有恶意代码，赶紧更新软件】
这些恶意功能安静地待在iOS应用程序的后台 ， 并等待点击任何非其自身的广告（移动应用程序通常使用多个广告SDK来多样化其广告和获利策略） 。
当用户点击其他平台的广告时 ， Mintegratal SDK会劫持点击推荐过程 。
让底层的iOS操作系统认为用户点击了Mintegratal的广告 ， 而不是竞争对手的广告
此方法有效地掠夺了其他平台的SDK和广告商的收入 。
偷偷收集用户信息
虽然看起来Mintegral只是在搞广告欺诈 。 但是静静哥还发现在Snyk的报告中 ， Mintegral SDK还包含其他偷偷摸摸的功能 ， 目的是记录和收集用户相关的信息 。
报告中还说到：“ Snyk进一步发现 ， Mintegral SDK会捕获带有恶意代码的 ， 每个应用软件中的每个基于URL的请求的详细信息 。 ”
然后将其发送到远程服务器中 ， 其中包括以下详细信息：被请求的URL ， 可能包含标识符或其他敏感信息 。
发出的请求的标头 ， 其中可能包括身份验证令牌和其他敏感信息 。
其中应用程序的代码发出的请求可以帮助识别用户模式、广告客户的设备标识符（IDFA）等 。
它们是用于标识手机设备的唯一随机数和设备的唯一硬件标识符IMEI 。 （留言区：懂得科普下IMEI的重要性）
Snyk安全部的Alyssa Miller说：“Mintegral试图通过防篡改控制和自定义专有编码技术来隐藏自己捕获数据的功能 。
这让人想起了Tik Tok应用软件中的某些代码也有类似的功能 。 ”
Alyssa Miller还说：“sourmin（Snyk给Mintegral iOS SDK取的代号）收集的数据范围是属于非法的 ， 超过了法律规定的范围 。 ”
Snyk没有公布使用Mintegral SDK的iOS应用程序列表 。 不过 ， 该公司表示 ， 他们发现恶意代码的第一个SDK版本是2019年7月17日发布的v5.5.1 。
静静哥想说的是虽然我们用户无法分明自己是否使用了含有Mintegral SDK恶意代码的应用软件 ， 不能保护自己的私人信息和浏览习惯 。
但是软件开发人员可以根据Snyk 报告中的信息 ， 来查看自己的应用是否有Mintegral SDK的恶意代码 ， 并将它删除或者降级到不存在恶意代码的版本 。
静静哥认为如果用户想知道自己用的软件是否有这个恶意代码 。 可以根据软件最近是不是需要更新来判断 。
目前Mintegral平台尚未对这个消息进行回复 。
不过Snyk称苹果回复了他们的电子邮件 ， 并表示目前苹果公司
没有发现Mintegral SDK危害用户的任何证据
苹果还表示 ， 软件的开发人员负责他们自己的应用软件放入什么样的SDK 。 苹果公司不会对此负责 ， 并且苹果公司一直致力于保护用户的隐私 。
苹果还说之所以苹果现在如此控制用户的隐私 ， 它们这些恶意程序代码就是原因 。
最后苹果还特别指出 ， 随着iOS14的发布 ， 一大批新的隐私增强功能将于今年下半面世 。
这将有助于用户和软件开发者更容易地揭开侵犯隐私的应用程序和SDK 。
最后静静哥想说含有Mintegral SDK恶意代码的iOS的软件有很多 ， 但是静静哥还是十分担心安卓软件是否也有类似的软件 ， 如果有这只会更多 。
Mintegral不仅劫持竞争对手的广告 ， 还收集用户隐私和操作习惯 。 所以静静哥要提醒大家 ， 最近提示更新的应用一定要更新 。
那么小伙伴们怎么看这件事情呢？欢迎评论区留言探讨 。
推荐阅读
![[车与生活]这项行动正在开展，高速公路继续免费](https://imgcdn.toutiaoyule.com/20200413/20200413133058311331a_t.jpeg)
- 地球|“小恒星今晚靠近地球，务必关闭手机”是老谣言又还魂了
- 社交|“电话焦虑”：为什么那么多人害怕听到手机铃声？
- mit|Nature：手机1秒生成3D全息图；MIT团队新作，索尼投钱支持
- 意识|数字分心：我为什么老想看手机
- detectron2|可以在手机里运行的Detectron2来了：Facebook官方出品
- 颈椎|体检查出“颈椎曲度变直”是什么意思？是手机玩太多的锅吗？
- 手机焦虑症|她为何坐立不安？原因只是因为……
- 智能纹身|科学家开发出智能纹身贴 可监测用户生理指标
- 斗鸡眼|11岁男童玩手机成“斗鸡眼”，这个眼病成人小孩都要当心
- 人工智能|可与“狗鼻子”媲美的AI癌症检测系统问世，或装在你的手机中