杭州某科技公司利用 sdk 大规模踩集安卓端用户信息

[cattrace]

受影响应用

来电闪光灯 com.hd.fly.flashlight 测速大师 com.syezon.lab.networkspeed 电池医生 com.isyezon.kbatterydoctorWiFi 密码神器 com.syezon.wifikey WiFi 信号增强器 com.syezon.wifi 氧秀直播 com.syoogame.yangba 充电加速器 com.hodanet.charge
等等

我自己下载了充电加速器想验证一下，不料 ghidra 和常规安卓逆向工具都失败了，这是款通过杀耗电进程来帮助用户提高电池充电速度的软件（听起来很可笑）。

下图是 checkpoint 工程师分析的收集 qq 登录目录信息的实锤截图：

https://research.checkpoint.com/wp-content/uploads/2019/02/fig6-2.png

来源： https://research.checkpoint.com/operation-sheep-pilfer-analytics-sdk-in-action/ 有数据，有分析，checkpoint 的报告我还是信的过的。

[yksoft1ex]

话说为啥他们屏蔽了美图手机？难道他们老板用的是美图。。

[kassadin]

baidu 有几条相关新闻，都打不开了

[cattrace]

@kassadin 所以 在这里别提公司名字噢

[restlessdream]

这公司什么来头？
删帖子速度这么快？网上好多帖子都被处理了。

[yghack]

顺 X 毕竟是上市公司
公关能力很厉害

[yukiww233]

网吧平台运营商....看来大部分数据来源不是手机 sdk 啊

[cattrace]

消息代码 用法
1001 设备信息包括地理位置，MAC 地址，已安装的应用程序列表，电话品牌和型号
1002 用户联系人和 QQ 登录列表
1003 目前正在运行
1005 UMENG_KEY （受欢迎的中文广告 SDK Umeng ）心跳
1006 运行进程列表和 PID （进程 ID ）

[miyuki]

我爱国无罪

[moonsn]

等一个大佬的逆向验证~

[CommandZi]

最无辜的是自己苦心孤诣保护自己信息，你的某个朋友轻易就把你信息卖了

[justin2018]


看到结尾 有名词解释 😁

[Jzer0n]

Google 搜索到网易的新闻回帖有人说这个公司是顺网。

请自行辨别。

[shenhb]

通讯还是要同意权限的吧? 估计是有些应用很容易引导用户同意获取通讯录权限

[cattrace]

自己试了一下，基本证实了，具体见 append

[restlessdream]

查了下，这个顺网是那个什么网维大师的开发商，应该市场占有率很高，去过网吧的多多少少都对这软件有印象。

怪不得公关这么强大，现在是网吧赚的钱不多了，也开始在移动端做手脚了么。

[natforum]

中国市场上 95%的网吧无盘系统和群控都是顺网的

[cattrace]

@natforum 很久不去网吧了，记忆还停留在万象 2004

[zea]

@cattrace 万象 2004，好亲切的名字。那个年代网吧标配 xp 和液晶显示器还是卖点

[sgissb1]

这个公司。。。。。。。

[yksoft1ex]

@natforum 话说，现在还有多少有盘的网吧？