AI 网络安全公司 CloudSEK 近日调查了 Google Play 上的 600 款热门安卓 App，发现 50% 左右 App 使用了来自三家最受欢迎的电子邮件营销服务应用的 API 密钥。
API 的全称叫做应用程序编程接口（application programming interface），让应用程序、服务能在后台和第三方网站无缝协作。
API 是在线公司和服务用来收集客户联系信息和管理对外营销活动的应用程序类型，这意味着有很多脆弱的数据通过 API 密钥来传输的。
CloudSEK 通过自家的 BeVigil 安全引擎调查了 600 款 Google Play 的 App，发现大约一半的 App 使用了 Mailchimp、Sendgrid 和 Mailgun 的 API 密钥。而这三家 API 密钥存在漏洞，可以将敏感数据传递给恶意的第三方，从而影响用户的使用安全，成为网络骗子的目标。
受影响的 App 已经被下载超过 5400 万次，其中每一个 App 现在都有可能通过 API 密钥泄露任何和所有的细节。据 CloudSek 称，该漏洞可能使恶意行为者能够阅读电子邮件，窃取客户数据，访问电子邮件列表，甚至作为受影响企业的代表开展电子邮件营销活动。这最后一个意味着以这种方式暴露的用户将特别容易受到复杂的网络钓鱼活动的影响，而这些活动将非常难以发现。
自 IT之家
欢迎您加入199IT知识星球，感谢您支持我们的发展。
1、用微信扫描左侧二维码；
2、知识星球主要以数据研究、报告分享、数据工具讨论为主；
3、加入后免费提问、免费阅读1.5万个相关数据内容，并同步海外优质数据文档；
4、每年只需199元，老用户可九折续费。
2、知识星球主要以数据研究、报告分享、数据工具讨论为主；
3、加入后免费提问、免费阅读1.5万个相关数据内容，并同步海外优质数据文档；
4、每年只需199元，老用户可九折续费。
欢 迎 关 注 微 信 号 ：i199IT
扫描微信二维码,数据随身查
扫描左侧二维码或搜索添加微信公众号：i199IT
TMT最全的数据微信平台，随时随地获知有价值的数据信息
扫描左侧二维码或搜索添加微信公众号：i199IT
TMT最全的数据微信平台，随时随地获知有价值的数据信息
更多阅读：
