安全观察 监视命名不良的广告网络,强制执行新的广告软件标准

监视命名不良的广告网络,强制执行新的广告软件标准

视频: let's play по minecraft 1.5.1 часть 3 (十一月 2024)

视频: let's play по minecraft 1.5.1 часть 3 (十一月 2024)
Anonim

上个月,移动安全公司Lookout宣布将对广告软件实施更严格的指导。 在经过45天的宽限期以使广告网络成形之后,时间到了,Lookout已经命名了,并在应用程序中标记了最严重的违规者。

新规则的重点是保护用户免受侵略性信息的侵害,并要求用户在广告网络使用更具想象力的方式发送广告之前表示同意。 Lookout产品经理Jeremy Linden解释说:“这是一个新兴行业,因此存在很多灰色地带。” “规则没有明确规定。” 显然,Lookout旨在改变所有这些情况。

Lookout的新闻稿中提供了确切的广告软件定义。 展望未来,Lookout将广告软件定义为:“一种广告网络,它表现出以下一种或多种侵入行为,而无需征得用户的适当同意:在正常的应用程序体验之外展示广告,收集不寻常的个人身份信息或作为回应广告点击。”

监视继续通过将用户同意定义为“在应用程序中提供清晰的警报,允许用户在发生上述任何行为之前接受或拒绝”。 这与Google Play中的当前模型形成鲜明对比,在Google Play中,用户必须接受应用程序请求的所有权限。

广告软件,按数字

据Lookout称,Google Play的6.5%是广告软件。 听起来可能并不多,但是Lookout发现大约有100万美国Android用户下载了广告软件。

在广告软件应用程序中,有26%是免费的个性化实用程序,例如动态壁纸。 赛车和体育游戏是第二大最常见的游戏,分别占23%和18%。 这些应用程序通常是免费的,这意味着用户可能很快就下载了它们而没有太多的想法。 在Google Play之外,Lookout表示广告软件的数量“明显更高”。

Linden在接受Security Watch采访时说,与广告网络LeadBolt,Moolah Media,RevMob,SellARing和SendDroid链接的应用将从今天开始被标记为广告软件。

广告并不总是一个肮脏的词

甚至不引人注目的广告也可能令人讨厌,但是Linden说网络是移动生态系统的关键部分。 Linden对SecurityWatch说:“每个人都必须谋生。” “从广义上讲,用户不能指望拥有免费应用程序,也没有广告。”

广告网络使开发人员可以轻松地通过其免费应用获利。 开发人员只需在其代码中包含广告网络的SDK,应用适当的权限,然后从中获得一部分收益。

通过更严格地定义广告软件,Lookout为广告网络提供了一条途径,以改善并确定其中最糟糕的广告网络。 还为使用广告网络通过其应用获利的开发人员腾出了空间。

Linden说:“我们一直在保护免受广告软件界最严重的犯罪者的侵害。” “我们想给公司一个改变的机会。” 最严重的违法者是诸如Letang之类的公司,该公司积极瞄准了印度和中国,并表现出一些真正不寻常的行为。

黑暗的一面

尽管广告网络可以使人们得到报酬,但它们也可能是安全问题。 Linden向SecurityWatch解释说,广告网络收集的信息(包括电话号码和电子邮件地址)有时会发送到海外服务器。 在这种情况下,林登说:“关于它们对您的信息可以做什么和不可以做什么没有明确的标准。” 如果数据存储在美国境外,则尤其如此。

林登说,最坏的情况是,这些信息可能被不道德的人卖给垃圾邮件发送者。

与这些可怕的情况相比,更麻烦的是未经用户同意而走得太远的广告网络。 Linden告诉SecurityWatch,广告网络意外地从应用程序发送了SMS消息,或者将广告置于通知栏中。 Linden说,一家公司更改了用户的铃声,改为播放。

这是什么意思

对于广告网络,Lookout的举动更加明确了可以容忍哪些活动。 例如,他们仍然可以通过推送通知向您发送广告,但是他们必须首先向您询问。 对于开发人员,Lookout明确指出了如何避免被标记为广告软件。 希望这会鼓励开发人员选择公平竞争的广告网络,而不是选择阴暗的广告网络。

Linden说Lookout希望新的广告软件定义能给消费者带来更多的信心。 他说:“我们相信用户应该能够在改变用户体验之前就知道。”

Lookout的方法肯定是实用的,我很想看看它是否为Android用户带来了明显的变化。 但是我有些担心,这会最终使Lookout与其他所有人产生冲突,从而进一步使广告软件问题更加混乱。 Lookout成功的证明可能不会来自广告软件数量,但是如果Google Play开始变得更加安全一些。 希望如此

监视命名不良的广告网络,强制执行新的广告软件标准