近日，外媒调查发现，面向科技开发商和投资者的知名移动应用数据分析公司SensorTower利用Android和iOS端的VPN和广告拦截应用程序，秘密收集数百万用户的数据。
2015年以来，SensorTower至少推出了20个Android和iOS应用程序，在全球范围内的下载量超3500万次，并且在应用描述中并表明与SensorTower有关，也并未透露会向SensorTower提供用户数据。
提示用户安装根证书
据了解，当安装完毕时，上述应用程序会提示用户安装根证书(雷锋网注：rootcertificate，即在密码学和计算机安全领域中未被签名的公钥证书或自签名的证书)，允许发行商访问通过手机传输的所有流量和数据。
对此，杀毒软件MalwareBytes的Android分析师ArmandoOrico表示：
给应用程序安装根证书，用户会面临巨大的风险。而一般用户只是觉得这样做可以屏蔽广告，意识不到问题的严重性。
此外，BuzzFeedNews发现了这些应用程序包含由SensorTower的开发人员编写的代码，从而将它们与SensorTower联系起来。SensorTower的一名开发者也表示，开发了Android应用程序，其GitHub用户名是多个应用程序的代码。另一位SensorTower开发者也在个人网站称，他正在“研究非常棒的顶级机密iOS项目”。
不过，SensorTower向BuzzFeedNews解释，只收集匿名使用及分析数据，这些数据已集成到其产品中。开发者、投资者和发行商等只是通过这些应用的智能平台来跟踪其受欢迎程度、使用趋势和盈利能力。
SensorTower移动分析总监RandyNelson回应，出于竞争的考虑，没有披露这些应用的所有权：
人们确实很容易把这类应用程序与分析公司联系起来，尤其是这家分析公司还是个初创公司。不过我们公司最初的目标是打造一个广告拦截器。这些应用程序并未收集敏感数据或个人身份信息，比如密码、用户名等。另外，绝大多数应用程序现在已经不可用了。
RandyNelson无法向媒体证明这些应用程序起初只是在打造广告拦截器。
多款应用已在AppStore、GooglePlay下架
应用程序“不再可用”，通常是由于违规。
实际上，考虑到用户的信息安全问题，苹果和谷歌都限制了应用程序的根证书特权。而SensorTower的应用程序绕过了限制——在下载应用程序后，提示用户通过外部网站安装证书。
例如，如果LunaVPN(SensorTower的众多应用程序之一)用户添加广告拦截扩展，该应用程序会显示通知，提供在YouTube上拦截广告的功能，而根证书安装就是这样开始的。
因此，苹果发言人表示：
12个SensorTower旗下的应用程序由于违规，已在AppStore下架。
据悉，GooglePlay商店曾有四款SensorTower旗下的应用程序——FreeandUnlimitedVPN、LunaVPN、MobileData和AdblockFocus。而在AppStore的是AdblockFocus和LunaVPN两款。
在BuzzFeedNews调查结果公布后，苹果下架了AdblockFocus，谷歌下架了MobileData。苹果和谷歌目前还在做进一步的调查。
