查看: 155787|回复: 571

谷歌AdMob过滤器漏洞,恶意广告偷偷潜入应用

[复制链接]
  • TA的每日心情

    2024-10-23 14:35
  • 签到天数: 917 天

    [LV.10]以坛为家III

    发表于 2015-10-14 12:15:10 | 显示全部楼层 |阅读模式
    14447893439118.jpg
    有安卓应用开发人员抱怨道,因为官方广告网络监管不力,导致本应无公害的安卓应用染上了恶意广告。

    安卓应用莫名被植入第三方广告

    来自悉尼的两款公交安卓应用(Arrivo和TripView公交时间表)的开发人员告诉我们,谷歌应用收费服务AdMob的过滤器,并没有能抓到偷偷潜进他们应用的恶意广告。

    恶意广告是一种新兴的问题,大多数用户信任广告拦截的安全预防措施,觉得它们能保护自己不受恶意软件和垃圾广告侵害。然而,像上面所提到的Arrivo和TripView公交时间表应用,都遭受了垃圾广告的入侵。
    14447895439901.jpg
    表面上看是一个正常跳转,没有啥恶意内容。

    14447895439901.jpg
    广告细节

    上面的URL指向了Gradiant.com,这是一个自称“水利技术服务”的公司,这里链接到了一个NSFW生态广告。
    14447897146178.jpg
    有趣的是,这个广告能偷偷绕过广告过滤器,事见澳大利亚新闻商Fairfax的推文:

    pic.twitter.com/0yQ1yaRhsN
    — Jono (@skitterrusty) October 12, 2015
    里面给的网址,并非应用自己的广告,而是呼吁人们保护南非秃鹫。由于我们的安卓安全研究技能是有限的,我们不知道跟踪链接会给我们带来什么风险,所以也就没有深究下去。

    相关人士的反应

    但是我们询问了有关安全公司,了解是否会给用户带来什么恶果。同时我们也通知了TripView和Arrivo的开发者,询问有哪些广告是被允许插入他们的应用。Arrivo率先做出回应,试图找出原因然后屏蔽广告。他们表示,这些广告本不应该绕过谷歌AdMob的过滤器配置。Tripview的作者也指责AdMob,在本文写作期间他们正在追溯广告源。

    我们曾询问谷歌官方,这些广告是怎么绕过AdMob过滤器的。但是谷歌告诉我们,他们正在努力排除广告,而且他们很关注这件事,但是细节恕不奉告。PS:作者猜测该广告可能采用填充过空间的图片代替文本,对抗谷歌的字符识别过滤,谷歌也许应该逐字进行过滤。
    14447895552442.jpg
    回复

    使用道具 举报

    该用户从未签到

    发表于 2015-10-14 22:33:46 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-10-16 19:33:46 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-10-17 05:03:35 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-10-20 11:51:15 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-10-24 22:56:47 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-10-25 21:46:07 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-10-27 12:49:19 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2022-10-21 10:32
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2015-10-28 11:38:00 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-10-28 16:22:10 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-11-14 15:00 , Processed in 0.027022 second(s), 16 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部