近日据外媒调查发现，科技开发商和投资者的知名移动应用数据分析公司Sensor Tower利用Android和iOS端的VPN和广告拦截应用程序，秘密收集数百万用户的数据。

这些年以来，Sensor Tower推出了至少20个Android和iOS应用程序，在全球范围内的下载量超3500万次，并且在应用描述中并表明与SensorTower有关，也从未透露会向Sensor Tower提供用户数据。

据了解，当用户安装完毕时，上述应用程序就会提示用户安装根证书，许发行商访问通过手机传输的所有流量和数据。对此，杀毒软件MalwareBytes的Android分析师ArmandoOrico表示，在给应用程序安装根证书，往往用户就会面临到巨大的风险。

Sensor Tower表示只收集匿名使用及分析数据，这些数据已集成到其产品中。开发者、投资者和发行商等只是通过这些应用的智能平台来跟踪其受欢迎程度、使用趋势和盈利能力。

SensorTower移动分析总监RandyNelson也表示，出于竞争的考虑，才没有披露这些应用的所有权。Sensor Tower公司最初的目标是打造一个广告拦截器。这些应用程序并未收集敏感数据或个人身份信息，比如密码、用户名等。

实际上，考虑到用户的信息安全问题，Apple和Google都限制了应用程序的根证书特权。而SensorTower的应用程序绕过了限制——在下载应用程序后，提示用户通过外部网站安装证书。

例如，如果LunaVPN（SensorTower的众多应用程序之一）用户添加广告拦截扩展，该应用程序会显示通知，提供在YouTube上拦截广告的功能，而根证书安装就是这样开始的。

Apple方面则表示，12个SensorTower旗下的应用程序由于违规，已在AppStore下架。据悉，GooglePlay商店曾有四款SensorTower旗下的应用程序，其中包括FreeandUnlimitedVPN、LunaVPN、MobileData和AdblockFocus。而在AppStore的是AdblockFocus和LunaVPN两款。

在BuzzFeedNews调查结果公布后，Apple已经下架了AdblockFocus，而Google下架了MobileData。目前Apple和Google还在做进一步的调查。更多的手机资讯，请继续守住TechNave中文版！

【资料来源】

调查表示，Sensor Tower 20款App秘密收集数百万用户数据！下载量已超3500万！