近日，依据派拓互联网(Palo Alto Networks)集团旗下的UNIT42科学研究工作组的最新报告，在Android官方应用商店Google Play(通常业界觉得它是最安全可靠的Android应用商城)中，2款下载量累计超出600万的百度应用——百度搜索框和百度地图导航，存有泄漏客户隐秘数据的安全隐患。
UNIT42的报告书强调，挪动应用软件的数据泄漏是业界已经知道的问题，数据泄漏不仅侵害了使用者的个人隐私，并且可被互联网犯罪分子用以进一步的进攻，例如搜集电話部位或获得叫成号。根据乱用泄露数据信息，网络攻击可以在客户不知道的情形下从客户机器设备传送或接受信息内容。
在根据人工神经网络(ML)的恶意程序监测系统的幫助下，UNIT42的分析员工在Google Play上察觉了好几个泄露数据信息的Android应用软件，在其中知名度最高的2个程序流程是百度搜索框和百度地图导航，这两个应用软件在Google Play中一共安装了600千次。这种安卓程序泄漏的数据信息使网络攻击可以标志和跟踪客户，即使用户更换手机也没法躲避。
科学研究工作人员发觉不正常的应用软件收集了一系列客户(机器设备)信息内容，包含：
- 手机的型号
- 分辩率
- 电話MAC地址
- 无线网络营运商
- 互联网(Wi-Fi、2G、3G、4G、5G)
- Android ID
- 国际性中国移动号码标识码(IMSI)
- 和国际性直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能标识码(IMEI)
IMEI是物理学机器设备(手机硬盘)的唯一标志符，包括例如生产制造日期和硬件配置规格型号之类的信息内容。IMSI是唯一的蜂窝移动网络客户标志，通常与手机上SIM卡关系，这两个标志符都可以用以追踪和精准定位蜂窝移动网络中的客户。科学研究工作人员警示说，搜集该类数据信息的Android应用软件可以在众多设施的周期内追踪客户。
百度地图导航 v10.24.8的Android程序流程中，收集手机的型号、MAC地址、IMSI编号的编码 由来：UNIT42
汇报强调：“假如客户将其SIM卡转换到新机并安裝了此前搜集并推送了IMSI号的应用软件，则该应用开发工作人员仍然可以唯一地标志该客户。”
互联网犯罪分子可以采用各种各样监听专用工具(例如，积极和处于被动IMSI捕获器)来“监听”来源于移动用户的信息内容。一旦获得了那些数据信息，互联网犯罪嫌疑人就可以对使用者开展概述剖析，并进一步获取相关她们的敏感性信息内容。例如，假如互联网犯罪分子把握了电话号码的IMEI号，则她们可以应用它来汇报电話失窃，并开启服务提供商禁止使用该机器设备并防止其浏览互联网(此实际操作通常做为社会工作者进攻的一部分执行)。
互联网犯罪分子或我国网络黑客也很有可能乱用此数据信息，以侵害消费者的个人隐私，并运用泄露的消息来拦截电话或短消息。假如互联网犯罪分子或我国网络黑客阻拦这些阿依莲文字或弱加密算法传送的信息内容，则有可能使客户遭遇更多的风险性。
在深入分析信息的內容并研究了好几个Android应用软件以后，UNIT42的分析工作人员明确了百度搜索的Android push SDK是讯息的由来。该SDK已被一些较大的百度应用程序流程普遍应用，例如百度地图导航或百度搜索框。
汇报强调还有一个可以从客户手机上搜集比较敏感数据的Android SDK是中国供应商MobTech给予的ShareSDK。ShareSDK适用40好几个社交媒体服务平台。它可以协助第三方应用开发工作人员轻轻松松浏览社交媒体共享资源和申请注册。它还容许她们获得客户的信息内容，好朋友目录和其它社交媒体作用。现阶段，ShareSDK为37,500好几个应用软件给予服务项目，并已变成中国最大的开发者综合服务平台。
除开百度地图导航(10.24.8版本号)和输入框，UNIT42还发觉英国Google Play应用商城也有存有相近个人行为的时兴应用软件，包含Homestyler–Interior Design&Decorating Ideas应用软件，该程序应用了GrowingIO架构。如前表所显示，该应用软件也会从客户的设施搜集私人信息，但这一运用并未被Google下线。
汇报强调，尽管以上百度应用并没有违背Google的Android应用软件现行政策，但依据Android最好作法手册，Google提议开发人员不必搜集例如IMSI或MAC地址之类的标志符。
据报道，UNIT42将此发觉通告了百度搜索及其Google的Android精英团队，后面一种确定了调查报告，发觉了未明确的违规操作，并于2020年10月28日从全世界Google Play中删除了这种应用软件。兼容版本号的百度搜索框已于2020年11月19日在Google Play再次发布，但百度地图导航在全世界范畴内仍不能用。
Google的Android精英团队表明：“大家感激科学研究界及其Palo Alto Networks等企业的工作中，这种企业专注于加强Play店铺的安全系数。大家期望着未来与她们协作开展大量科学研究。”
Android精英团队进一步强调：Android官方网应用软件店铺(例如Google Play)的一些应用软件有时候会发生相近Android恶意程序的个人行为，有一些时兴运用每个月有上百万的活泼客户。为避免数据泄漏，Android应用开发工作人员应遵循Android的最好作法手册并妥善处理客户的数据信息。Android客户应及早掌握其机器设备上的应用软件需要的所需管理权限。