Oxylabs'dan Shady Kitaplığı İçeren Malzeme Bildirimi Gölgesi

Android / Oxylabs'dan Shady Kitaplığı İçeren Malzeme Bildirimi Gölgesi 3 dakika okundu

Malzeme Bildirimi Gölgesi



Daha popüler Android özelleştirme uygulamalarından ikisi, Malzeme Bildirimi Gölgesi ve Power Shade , geçen hafta Google Play Store'dan kaldırıldı. Kaldırma sırasında her iki uygulamanın da 1,5 milyondan fazla birleşik kurulumu vardı. Uygulamalar, kullanıcının bildirim menüsünü ve hızlı ayarlar panelini 'özelleştirmesine' olanak tanır. Bu, gerçek Sistem Kullanıcı Arabiriminde yapılan herhangi bir değişiklik yerine hareket algılamayla tetiklenen katmanlar aracılığıyla gerçekleştirilir.

Hisse senedi Android bildirim menüsünün SystemUI.apk'yi ayırmadan özelleştirilmesi oldukça zordur. Yalnızca çok az sayıda Android cihaz üreticisi, Samsung Tema mağazası aracılığıyla Samsung cihazları gibi bildirim menüsünü özelleştirme için yerleşik yöntemlere sahiptir. Android kullanıcılarının başka bir alt kümesi, çeşitli sistem UI öğelerini özelleştirebilen Substratum temalarını indirebilir, Eğer ROM'ları OMS temasını destekliyor - ki bu çok büyük bir liste değil.



Bu nedenle, Materyal Bildirim Gölgesi ve Power Shade, hem temel Android kullanıcıları hem de OMS özellikli bir ROM'u olmayan ileri düzey kullanıcılar için harika alternatifler olarak görüldü. Ancak Google birdenbire her iki uygulamayı da Play Store'dan çekti, bu da uygulamaların otomatik olarak kaldırıldı hemen hemen herkesin cihazlarından ( Google Play Protect'in etkin olduğu (kullanıcıların çoğu).



Play Store'dan Material Notification Shade neden çekildi?

Biraz sonra spekülasyon Reddit'te, AndroidPolis ulaştı Treydev Inc. uygulamaların 'kendisine ait olmayan' 'kitaplık kodu' içerdiğini kabul eden kişi. Google, 'belirli web sitelerinden içerik almak' için proxy isteklerinden yararlandıkları için uygulamaları kötü amaçlı olarak işaretledi. Popüler Google Play Store alternatifi APKMirror ayrıca uygulamalar için indirme sayfalarına bir uyarı koyun:



Material Notification Shade uygulaması için APKMirror uyarısı.

Treydev Inc., resmi Google+ hesabında, çoğunlukla müşterilerin sorularını yanıtlayan birkaç açıklama yayınladı. Uygulamaları rahatsız edici kitaplıklar olmadan yeniden yüklediğini duyurmasının yanı sıra, kitaplıkların ne olduğunu biraz açıkladı ( ve nereden geldiklerini) .



OxyLabs kütüphanesi neden MNS'de bulunuyordu?

Treydev Inc., kütüphanenin kendisine Oxylabs tarafından sağlandığından ve kütüphanenin veya uygulamalarının herhangi bir veri madenciliğine dahil olmadığından bahseder. Bununla birlikte, Oxylabs'ın veri madenciliği teknolojisinde uzmanlaştığını hatırlamakta fayda var. Kendi web sitesi sayfasından ' Oxylabs nedir? ':

'Oxylabs, uzmanlaşan bir teknoloji şirketidir. büyük ölçekli web veri çıkarma . Odaklanıyoruz şirketlerin temel iş zekası verilerini çıkarmasına yardımcı olma . '

Oxylabs, birçok dijital işletmeye danışan büyük bir Litvanya şirketi olan Tesonet'in bir parçasıdır. 2018'in sonlarında HolaVPN dava açtı Tesonet'in HolaVPN'in patentli proxy ağ teknolojisini kullandığını iddia ederek telif hakkı ihlali nedeniyle Tesonet'e karşı.

“.. OxyLabs konut proxy ağı, her biri İnternet üzerinden bir IP adresi ile tanımlanabilen bir istemci cihazı olan çok sayıda kullanıcı cihazına dayanmaktadır… bu kullanıcı cihazları, indirilen uygulamalara gömülü Tesonet kodunun yürütülmesi yoluyla ağın parçası haline gelir. o cihazlar kullanıcısı. '

Özetle, kullanıcıların cihazı proxy ağının bir parçası haline gelir ( bazıları buna botnet diyebilir) cihaz boşta kaldığında. Bu stratejiyi kullanan şirketler, kullanıcı bant genişliğinin bir kısmını proxy ağına doğru paylaştığı için, bunu reklamsız bir uygulama için 'adil ticaret' olarak kabul eder.

Bu dava, NordVPN'in Tesonet'e ait olduğu iddialarıyla popüler VPN hizmeti NordVPN'i de karışıma sürüklediği için oldukça rezil hale geldi - bu da gizlilik odaklı bir VPN olan NordVPN'in müşteri veri madenciliği uygulamalarıyla uğraştığını ima ediyor. Bunların yalnızca iddialar davada ve teknoloji güvenlik endüstrisindeki birçok çevrimiçi gazeteci NordVPN’i savunmaya geldi. Vakayla ilgili daha fazla bilgi araştırmanızı öneririz (Google 'HolaVPN - Tesonet'), Bu makalede özetleyebileceğimizden çok daha derine indiği için.

Geriye kalan şey ise Oxylabs (sahibi Tesonet) Daha önce anlattığımız şeyi yapan teknolojiyi mobil uygulamalara ekler - cihaz boşta kaldığında cihazı bir proxy ağının parçası haline getirir. Bunun bir 'botnet' olup olmadığı, dil bağlamına indirgenir - botnet genellikle DDoSing web siteleri gibi kötü niyetli faaliyetler için kullanıldığı kabul edilir.

Proxy ağı, ' kötü niyetli faaliyette bulunmayan botnet ' . Bununla birlikte, gizlilikle ilgili kullanıcıların, cihazlarının bir proxy ağında kullanılması konusunda endişelenmeleri için yine de nedenleri olacaktır.

Treydev Inc., kütüphane ve uygulamalarının herhangi bir veri madenciliği ile uğraşmadığını söylese de, uygulamasının Oxylabs'tan, kullanıcı bilgisi olmadan Oxylabs “proxy ağına” cihazlar ekleyen bir kütüphane içerdiği gerçeği kalır. Treydev Inc. yalnızca kütüphanenin varlığını açıkladı çünkü Google Play'den kaldırıldıktan sonra . Genel olarak, kullanıcının genellikle Katılıyorum cihazlarının bu şekilde kullanılmasına.

Treydev Inc.'in uygulamaları Google Play Store'a geri dönebilirken, ipucu veren geliştiricilere güvenmek zor

Etiketler android Android güvenliği