同一家公司推出的近10款app与浏览器扩充程式因涉及间谍行为遭下架

专门开发广告封锁软件的AdGuard在本周揭露，有近10款来自同一家公司的间谍程式散布在Google Play与Chrome Web Store中，这些程式会搜集使用者的浏览纪录与详细的网址，并伪装成合法程式，估计约有1,100万名用户安装了这些程式。

这家被AdGuard揭发的公司是日前才于美国德拉瓦州注册的Big Star Labs，该公司打造了涉嫌间谍行为的多款行动程式与扩充程式，包括同时出现在Google Play、Chrome Web Store与Firefox扩充程式商店的Block Site，Google Play上的Speed BOOSTER、Battery Saver、AppLock、Clean Droid，Chrome与Firefox扩充程式Poper Blocker，Chrome Web Store中的CrxMouse，以及一款锁定iOS的AdblockPrime。

AdGuard指出，这些程式都宣称只搜集非个人或匿名的资料，但它们搜集并传送了使用者每次所造访网站的详细网址，只要借由这些浏览历史纪录就能比对出使用者的真正身份，例如当一名使用者造访自己Twiter账号的分析页面时。

事实上，普林斯顿与史丹佛大学曾共同发表一项研究，显示只要连结匿名的网络浏览纪录与社交媒体档案，就能辨识出特定用户，例如分析30个源自Twitter的连结便有50%的机会找到相对应的Twitter用户。

不只是身份会曝光，AdGuard也质疑Big Star Labs是否能够保护或者有否对外兜售使用者资料。

除了所开发的程式行迹可疑以外，AdGuard还发觉Big Star Labs试图隐匿自己。例如每个含有Big Star Labs公司名称的文件都是图片档，意谓著无法透过Google搜寻这家公司，而且该公司在每个扩充程式商店都使用不同的账号，使得AdGuard费了一番力气才找到这批由Big Star Labs所开发的程式。

当中唯一锁定iOS的Adblock Prime其实是个网站，当iOS用户以Safari浏览器造访该站时，它就会询问使用者是否要安装行动设备管理（MDM）配置，一旦使用者同意了，那么该配置不只会探索浏览器的历史纪录，还能知道装置上所安装的所有程式。而此一行为是不被苹果App Store所允许的。

仔细观察可以发现Big Star Labs的程式或手法都游走在合法边缘，但在AdGuard公开Big Star Labs的行径之后，不管是Mozilla或Google都已移除上述程式。