Android 游戏开发商称部分广告能够绕过 Google Play 安装第三方应用
admin
2023-08-01 12:03:32
0

目前不清退的交易所推荐:

1、全球第二大交易所OKX欧意

国区邀请链接: https://www.myts3cards.com/cn/join/1837888   币种多,交易量大!

国际邀请链接:https://www.okx.com/join/1837888 注册简单,交易不需要实名,新用户能开合约,币种多,交易量大!

2、老牌交易所比特儿现改名叫芝麻开门 :https://www.gate.win/signup/649183

 

全球最大交易所币安,国区邀请链接:https://accounts.binance.com/zh-CN/register?ref=16003031币安一向重视合规,早在2017年就已经退出中国大陆市场,注册不了请用香港IP地址,居住地选中国,认证照旧,邮箱推荐如gmail、outlook。

Android 恶意软件问题吗?HelloTalk 应用程序会显示通知,点击后会下载恶意 APK 并安装到用户手机上。

Android-game-developer-says-some-ads-were-able-to-bypass-Google-Play-to-install-third-party-appsAndroid-game-developer-says-some-ads-were-able-to-bypass-Google-Play-to-install-third-party-apps

前几天,一位游戏开发商(Rifter Games)在reddit的r/androiddev上分享了他们的烦恼。据他们说,他们的一些用户最近开始对他们的游戏留下负面评论。其他用户对评论投了赞成票,这反过来又引起了开发者的注意。用户声称该游戏显示了一些广告,当与这些广告互动时,会在未经用户同意的情况下下载和安装第三方应用程序。

这里令人担忧的是下载相关应用程序的方式。您看,该广告没有打开 Google Play 商店,也没有提示用户单击安装按钮。相反,恶意软件是在用户触摸广告时直接下载的,即它完全绕过了 Google Play。这与我们看到的另一个问题非常相似,不是吗?

android-ad-issueandroid-ad-issue

游戏开发商联系了用户,并为他们提供了额外的信息,并设法获得了一些与该问题相关的屏幕截图。这些图像显示了一个插页式广告,也就是一个全屏广告,它宣传了一个名为 Weather Home -Live Radar Alerts & Widget 的应用程序。它的顶部有一个 X 按钮,但这些用户是否点击它关闭了广告?第二张图片清楚地表明正在下载该应用程序。

android-ads-bypass-google-play-to-install-third-party-appsandroid-ad-issue

游戏开发商说他们联系了他们的广告提供商,寻求他们问题的答案。他们被告知,应用安装背后的技术,即绕过 Google Play 商店的技术,属于一家名为 Digital Turbine 的公司。如果您仔细观察广告的屏幕截图,您会注意到底部的文字是“此应用安装服务由 Digital Turbine 提供”。什么是DT?它是一家提供 DSP(需求方平台)的数字广告公司,最近收购了一家名为 Fyber 的应用货币化公司。

Android-weather-app-installed-via-an-adandroid-ad-issue

Google Play Protect 不应该阻止此应用安装,或者至少标记有问题的应用吗?这就是它变得有趣的地方。下载的天气应用程序可在 Google Play 商店中使用,这可能就是它没有被标记的原因。该应用程序最近的一些评论说用户没有选择安装该应用程序,而是自动安装的。该应用程序是安全的还是恶意的仍然是个谜,但更大的问题是它的安装方式。

Android-app-downloaded-without-users-consentandroid-ad-issue

信不信由你,这家公司已经获得了绕过 Google Play 提供应用下载服务的技术专利。(参考:1 , 2)

Android-patent-DT-Igniteandroid-ad-issue

这是专利页面的摘录。

这里描述的实施例利用设备上的安装客户端以便在设备上安装应用而不将设备重定向到应用商店。提供给设备的内容包括链接(此处表示为“即时安装链接”),这些链接指示关联的应用程序应由安装客户端安装而不是通过应用程序商店安装。选择即时安装链接时,调用安装客户端以在后台运行。安装客户端下载与设备的即时安装链接关联的应用程序的安装文件。然后可以使用安装文件在设备上安装新的应用程序。

Google-patentandroid-ad-issue

u/omniuni 对该 reddit 线程的评论对此进行了更多解释。许多手机,尤其是运营商锁定的变体,附带一个名为 DT Ignite 的应用程序(参考:Android Central)。这是一个系统级应用程序,运营商可以使用它来将膨胀软件应用程序推送到您的设备。这就是广告设法在用户手机上安装应用程序的方式,因为 DT 的应用程序允许这样做。

用户说 Digital Turbine 回复了帖子的上下文。该公司显然正在调查这个问题,以确定当用户点击 X 按钮时应用程序下载是如何开始的。所以,看起来用户确实点击了 X 按钮,但广告还是启动了应用程序下载。用户说,Digital Turbine 的代表向他们保证,所有应用程序包在安装前后都经过验证,并已在 Google Play 注册。下载通过安全连接传送。

与此相关的安全问题已提交到 Google 的问题跟踪器门户。这个案例可能不是恶意的,但它绝对令人毛骨悚然,并给用户带来了严重的隐私和安全问题。如果恶意软件以某种方式通过这种方法会怎样?

恶意软件和移动广告并不是一个新的组合。如果您使用没有广告拦截器的移动浏览器,您可能会遇到不同类型的广告。其中一些可能声称您的手机感染了病毒,并为您提供安装免费防病毒软件的选项。这些只不过是吓唬用户,让他们相信他们的设备有风险,当他们点击广告时,结果就是恶意软件。

您可以使用 Adaway(具有非根选项)或 Blockada 或 DNS66 等系统范围的广告拦截器,或(AdGuard、NextDNS)等 DNS 解决方案来保护自己免受跟踪器和广告的侵害。如果这不是一个可行的选择,我建议使用带有 uBlock Origin 的 Firefox 等浏览器来帮助阻止广告,尽管它不会禁用其他应用程序中的广告。

目前不清退的交易所推荐:

1、全球第二大交易所OKX欧意

国区邀请链接: https://www.myts3cards.com/cn/join/1837888   币种多,交易量大!

国际邀请链接:https://www.okx.com/join/1837888 注册简单,交易不需要实名,新用户能开合约,币种多,交易量大!

2、老牌交易所比特儿现改名叫芝麻开门 :https://www.gate.win/signup/649183

 

全球最大交易所币安,国区邀请链接:https://accounts.binance.com/zh-CN/register?ref=16003031币安一向重视合规,早在2017年就已经退出中国大陆市场,注册不了请用香港IP地址,居住地选中国,认证照旧,邮箱推荐如gmail、outlook。

相关内容

热门资讯

Windows 11 和 10... Windows 11/10 文件夹属性中缺少共享选项卡 – 已修复 1.检查共享选项卡是否可用 右键...
Radmin VPN Wind... Radmin VPN 是一款免费且用户友好的软件,旨在牢固地连接计算机以创建一个有凝聚力的虚拟专用网...
如何修复 Steam 内容文件... Steam 内容文件锁定是当您的 Steam 文件无法自行更新时出现的错误。解决此问题的最有效方法之...
在 Windows 11 中打... 什么是链路状态电源管理? 您可以在系统控制面板的电源选项中看到链接状态电源管理。它是 PCI Exp...
iPhone 屏幕上有亮绿色斑... iPhone 是市场上最稳定的智能手机之一,这主要归功于专为它们设计的 iOS 操作系统。然而,他们...
事件 ID 7034:如何通过... 点击进入:ChatGPT工具插件导航大全 服务控制管理器 (SCM) 负责管理系统上运行的服务的活动...
Hive OS LOLMine... 目前不清退的交易所推荐: 1、全球第二大交易所OKX欧意 国区邀请链接: https://www.m...
QQ浏览器怎么制作简历 QQ浏览器是腾讯公司开发的一款极速浏览器,支持电脑,安卓,苹果等多种终端;更快的浏览体验,更安全的浏...
Apple Watch Ult... 所有运行 watchOS 7 或更高版本的 Apple Watch 型号都包含一项名为“优化电池充电...
统信UOS每次开机后不直接进入... 统信UOS每次开机后不直接进入系统而是进入到recovery模式 按方向上键选择UOS 20 SP1...