0
美军相关应用带入华为和俄罗斯SDK,开发者为什么会不知情
普渡大学等机构针对面向军人群体推广的移动应用研究发现,64%的样本包含第三方SDK,7.4%包含按美国国防部口径归为“对手国家”的第三方代码。事件关键不在于证明这些SDK已经窃取数据,而在于开发者可能并不掌握传递依赖和后续更新能力。
普渡大学等机构针对面向军人群体推广的移动应用研究发现,64%的样本包含第三方SDK,7.4%包含按美国国防部口径归为“对手国家”的第三方代码。事件关键不在于证明这些SDK已经窃取数据,而在于开发者可能并不掌握传递依赖和后续更新能力。