杭州某科技公司利用 sdk 大规模踩集安卓端用户信息

[cattrace]

受影响应用

来电闪光灯 com.hd.fly.flashlight 测速大师 com.syezon.lab.networkspeed 电池医生 com.isyezon.kbatterydoctorWiFi 密码神器 com.syezon.wifikey WiFi 信号增强器 com.syezon.wifi 氧秀直播 com.syoogame.yangba 充电加速器 com.hodanet.charge
等等

我自己下载了充电加速器想验证一下，不料 ghidra 和常规安卓逆向工具都失败了，这是款通过杀耗电进程来帮助用户提高电池充电速度的软件（听起来很可笑）。

下图是 checkpoint 工程师分析的收集 qq 登录目录信息的实锤截图：

https://research.checkpoint.com/wp-content/uploads/2019/02/fig6-2.png

来源： https://research.checkpoint.com/operation-sheep-pilfer-analytics-sdk-in-action/ 有数据，有分析，checkpoint 的报告我还是信的过的。

[hayanami]

我只想知道你们是怎么把放进去的，直接上代码？

[hayanami]

我只想知道你们是怎么把图片显示出来的，直接上代码？