同一家公司推出的近10款app与浏览器扩充程式因涉及间谍行为遭下架,,这家被AdGuard

原标题：同一家公司推出的近10款app与浏览器扩充程式因涉及间谍行为遭下架

图片来源: AdGuard 专门开发广告拉黑软件的AdGuard在本周揭露，有近10款来自同一家公司的间谍程式散布在Google△Play与Chrome△Web△Store中，这些程式会搜集使用者的浏览纪录与详细的网址，并伪装成合法程式，估计约...

图片来源:

AdGuard

专门开发广告拉黑软件的AdGuard在本周揭露，有近10款来自同一家公司的间谍程式散布在Google△Play与Chrome△Web△Store中，这些程式会搜集使用者的浏览纪录与详细的网址，并伪装成合法程式，估计约有1,100万名用户安装了这些程式。

这家被AdGuard揭发的公司是日前才于美国德拉瓦州注册的Big△Star△Labs，该公司打造了涉嫌间谍行为的多款行动程式与扩充程式，包括同时出现在Google△Play、Chrome△Web△Store与Firefox扩充程式商店的Block△Site，Google△Play上的Speed△BOOSTER、Battery△Saver、AppLock、Clean△Droid，Chrome与Firefox扩充程式Poper△Blocker，Chrome△Web△Store中的CrxMouse，以及一款锁定iOS的AdblockPrime。

AdGuard指出，这些程式都宣称只搜集非个人或匿名的资料，但它们搜集并传送了使用者每次所造访网站的详细网址，只要借由这些浏览历史纪录就能比对出使用者的真正身份，例如当一位使用者造访自己Twiter帐号的分析页面时。

事实上，普林斯顿与史丹佛大学曾共同发表一项研究，显示只要连结匿名的网络浏览纪录与社交媒体档案，就能分辨出特定用户，例如分析30个源自Twitter的连结便有50%的机会找到相对应的Twitter用户。

不只是身份会曝光，AdGuard也质疑Big△Star△Labs是否能够保护或者有否对外兜售使用者资料。

除了所开发的程式行迹可疑以外，AdGuard还发觉Big△Star△Labs试图隐匿自己。例如每个含有Big△Star△Labs公司名称的文件都是图片档，意谓着无法通过Google搜寻这家公司，而且该公司在每个扩充程式商店都使用不同的帐号，使得AdGuard费了一番力气才找到这批由Big△Star△Labs所开发的程式。

当中唯一锁定iOS的Adblock△Prime其实是个网站，当iOS用户以Safari浏览器造访该站时，它就会询问使用者是否要安装行动设备管理（MDM）配置，一旦使用者同意了，那么该配置不只会探索浏览器的历史纪录，还能知道装置上所安装的所有程式。而此一行为是不被苹果App△Store所允许的。

仔细观察可以发现Big△Star△Labs的程式或手法都游走在合法边缘，但在AdGuard公开Big△Star△Labs的行径之后，不管是Mozilla或Google都已移除上述程式。

橙山网（Csnd.net）简评：这家被AdGuard揭发的公司是日前才于美国德拉瓦州注册的Big△Star△Labs，该公司打造了涉嫌间谍行为的多款行动程式与扩充程式，包括同时出现在Google△Play、Chrome△Web△St