猎豹移动被指广告欺诈又涉监听外拨电话

　　新浪科技讯 北京时间12月8日早间消息，据美国科技媒体TechCrunch报道，在媒体曝光猎豹移动和Kika Tech的应用涉嫌广告欺诈后，谷歌从Google Play Store中下架了这些应用。而在最新发布的调查结果中，谷歌发现这些应用共使用3个恶意广告网络SDK进行广告欺诈。 谷歌目前正在向安装这些SDK的开发者发送邮件，要求其移除这些工具，否则也会遭到Play Store下架处理。 谷歌在博文中分享了这条新闻，但并未披露具体的SDK名称。据TechCrunch报道，存在问题的SDK包括ALtaMob、BatMobi和YeahMobi。 谷歌并未披露大概有多少Android应用安装了这些SDK，但根据谷歌自己的博文，该公司似乎很重视这一问题，这也从侧面证明此事的影响范围。 “如果应用违反了我们的Google Play开发者政策，我们就会采取行动。”谷歌Android和Play安全及隐私副总裁戴夫·克雷德马切（Dave Kleidermacher）写道，所以他们才在获悉相关报道后展开独立调查。 开发者必须在短期内从应用中删除这些SDK。 新闻网站BuzzFeed之前的报道称，应用分析和研究公司Kochava发现，猎豹移动和Kika Tech共有8款应用的20亿次下载利用用户许可作为广告欺诈的一部分。 这篇报道刊发之后，猎豹主动下架了电池医生和CM Launcher等应用。该公司还通过新闻稿安抚投资者称，下架CM File Manager应用不会对其营收产生影响。该公司还表示正在与谷歌沟通，以解决这一问题。 这两家公司合计拥有数亿活跃用户，已删除应用的合计安装量达到2.5亿。 除了在Play Store下架之外，谷歌还将这些应用剔除出AdMob移动广告网络。由于谷歌已经提出明确要求，所以该公司今后可能还会下架更多应用。 相关企业今后可以使用Google Play Install Referrer API来了解自己的应用具体的安装过程。谷歌也表示将继续调查和改进自身能力，以便更好地探测滥用行为，并为利益相关者提供保护。（樵夫）[详情]

　　文| AI财经社 实习生 肖超 编| 祝同 涉嫌广告欺诈 11月26日，外媒BuzzFeed在报道中援引广告监测平台Kochava的研究报告称，8款合计下载量超过20亿的热门APP涉嫌卷入广告欺诈，它们可能以点击刷量的方式，骗取了数百万美元的广告收益。这8款应用中有7款来自猎豹移动，剩余1款来自猎豹投资的中国公司 Kika Tech。 猎豹移动随即发表声明称，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。其后，猎豹移动再次回应，Kochava的行为具有误导性，完全没有道理，且由于其向媒体提供有关猎豹移动公司广告系统的虚假信息和声明，导致公司的股价暴跌，公司计划对Kochava采取法律行动。 经此事件，猎豹移动的股价经历了过山车式剧情，大跌32.84%后又回涨21.17%，市值一度缩水近4亿美元。 祸不单行，11月28日，上海市消费者权益保护协会通报称，猎豹浏览器存在申请电话、短信相关权限，而具体用途不明的问题，甚至默认开通监听外拨电话、位置信息、发送短信权限。 对此，猎豹浏览器相关技术负责人表示，将立即启动整改工作，且正紧急测试新版本，预计第二天完成全面上线。 曾经的金山网络 北京猎豹移动科技有限公司，原名金山网络，于2010年10月由金山安全和可牛影像公司合并而成，并于2014年5月在纽交所挂牌上市。2014年12月，猎豹移动成为谷歌应用商店全球第二大应用开发商，仅次于Facebook。 猎豹移动成立时，金山毒霸已日薄西山，虽然年营收额超过1亿元，但在360的步步紧逼之下，毫无还手之力，而可牛影像也刚刚成立，羽翼未丰。在经历了一段时间的艰难整合之后，2012年5月起，推出猎豹浏览器与金山导航，日活超过3000万。 即便如此，猎豹移动的实力仍然无法与当时轰轰烈烈的3Q大战双方奇虎360及腾讯相比拟，只能另辟道路，走上国际化发展之路，通过应用开发赚取广告费用。 猎豹清理大师是猎豹移动最知名的出海产品，作为一款手机清理工具，已在谷歌应用商店上被用户下载超过8.5亿次。凭借强大的用户基础，猎豹移动再将用户流量打包起来出售给Facebook、Google等巨头，最高时每天可获得超过60万美元的广告收入。 但好景不长，随着手机应用竞争加剧、获取用户的成本变高，Facebook、Google先后调整广告策略，猎豹移动的流量变现业务受到重创，只得转向其他领域。 2017年，猎豹移动更是被美国做空机构盯上。 Prescience Point Research发表报告称，猎豹移动旗下的视频直播平台Live.me有87%的营收为财务造假，以及猎豹旗下其他工具类应用的55%的营收是伪造的。该报告导致猎豹移动股价在一天内一度跌幅超过10%，创出猎豹移动当时上市后的最低股价。 但好在猎豹移动背后有资方力挺，基岩资本两次发声并增持股票，最终使其平安度过做空危机。 现在的猎豹移动着力布局于轻游戏和人工智能领域，2018年11月21日，猎豹移动公布第三季度财报，Q3总收入13.52亿元，同比增长15.6%，环比增长22.5%；净利润同比增长20%达1.93亿元；合计持有现金及现金等价物、受限现金及短期投资人民币36.25亿元。 虽然Q3财报营收超出市场预期，但也有分析指出，相较于往年来说，猎豹移动的增速逐年下滑，放缓态势依旧，新兴业务也仍未迎来“爆发”之时。 接班雷军的男人 在傅盛担任猎豹移动法定代表人之前，他有两个前任，一个是现哔哩哔哩董事长陈睿，一个是小米创始人雷军。 陈睿于2014年猎豹移动IPO后隐退，雷军也在2018年3月小米筹备IPO的档口退出，并连同猎豹移动董事长的位子一起交给了原任首席执行官的傅盛。 傅盛与雷军的渊源也由来已久。2010年正值金融危机、投资业一片萧条之时，雷军促成了羸弱已久的金山与可牛的合并，新公司即为后来的猎豹移动。可牛的创始人，正是傅盛。 那时的傅盛刚度过竞业禁止期不久，创办可牛开发可牛免费杀毒软件，一心打败老东家、市场份额已超过50%的奇虎360。那款因为他的生日是3月6日而命名的知名杀毒软件，是傅盛亲手搭建，而他后来却因与周鸿祎的矛盾被踢出局。 同雷军的联手给了傅盛更广阔的平台，猎豹移动初上市时海外市场的滚滚红利，也使得傅盛决定成立创业孵化平台，投资年轻人。2014 年末，傅盛联合罗辑思维，推出创业选拔大赛性质的“傅盛战队”。 这其中最让人津津乐道的投资项目就是音乐短视频Musical.ly。最初猎豹移动在其项目上的500万人民币的投资，两年多后就获得了超过 1.5 亿美金（约10亿人民币）的现金回报，2017年11月，今日头条10亿美金收购Musical.ly。 除投资外，傅盛还积极推动猎豹移动的多元化转型。据新媒体《接招》报道，在猎豹移动的2017年年会上，傅盛曾发表演讲称，“我们经历过两次成功的绝地反击，第一次是国内软件免费，第二次是进军国际市场，这一次是B2C：Back to China，一定要成。”[详情]

　　你的通话被“监听”了？猎豹回应：我们不会，也绝不可能 猎豹浏览器App相关负责人30日表示，针对相关管理机构近日提出的猎豹浏览器“Android目标API版本过低”和开通“监控电话外拨权限”的问题，公司高度重视，在24小时内进行了版本升级，猎豹浏览器App从来不会、也绝不可能”监听”用户电话。 猎豹强调，猎豹浏览器App在运营过程中从来没有语音数据包的产生、处理与上传，不会、也不可能对用户的电话进行“监听”，所谓“监听”其实是一种误解，希望获得相关管理机构、市场和广大用户的信任。 另外，猎豹浏览器已在11月中旬启动升级工作，但由于涉及多方面、较复杂的多机型适配，预计2019年1月初完成升级。猎豹浏览器App新版本已经移除“监控电话外拨权限”。 据新华社昨日报道，上海市消保委针对浏览器、输入法、综合视频等手机应用（APP）涉及个人信息权限的调查显示，18款手机应用中存在25项无实际功能对照的权限申请，涉嫌过度索权。目前，大部分企业已经对相关问题进行整改，但仍有部分企业未能主动正视风险，最新版本中仍存在相关问题。比如，猎豹浏览器的最新版本仍存在安卓系统API版本过低的问题，还申请了具体用途不明的电话、短信相关权限。同时，触宝输入法申请的“日历”等权限，被指找不到与应用相应提供的功能的对应，涉嫌过度索取敏感权限。 针对7款应用被指广告欺诈的消息，猎豹移动28日回应称，由于广告监测平台Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响，对此，猎豹移动决定对Kochava予以起诉。 猎豹回应原文如下： 1、首先要明确的是，猎豹浏览器App绝不存在所谓的“监听”行为。 对于猎豹浏览器App而言，开通“监控电话外拨权限”是为了保证用户在收听有声读物（比如猎豹浏览器App中的听书功能）时，有一个良好的体验。也就是在用户收到和挂断电话时，通过猎豹浏览器App打开的有声读物，可以随之暂停和播放。猎豹浏览器 App 绝对不存在“监听”用户电话内容的行为。 2、猎豹浏览器App“监控电话外拨权限”的背景，源于安卓系统低版本的早期手机生态。 在早期的安卓手机生态中，App 的权限是以默认授权的形式存在的，并不存在动态授权的权限管理。而且，系统无法向手机中的App进行来电指令的告知，经常会出现手机App有声读物功能（比如猎豹浏览器App中的听书功能）干扰系统来电的情况，就会导致无法正常通话的问题。 当时，我们以默认授权的方式，以保证用户在收听有声读物上的体验。 而随着安卓版本的提升与完善，手机系统已经可以完成来电指令对App的告知，就不再需要默认授权“监控电话外拨权限”。与此同时，猎豹浏览器App“Android目标API版本过低”的问题也暴露了出来。 3、猎豹浏览器App新版本已经移除“监控电话外拨权限”。 在猎豹浏览器App11月29日推出的、最新版本的“清单列表（AndroidManifest.xml）”中，移除了“监控电话外拨权限”的静态注册。移除后，系统将不会赋予App“监控外拨电话”的默认权限，同时也能保证用户收听有声读物的体验不受来电打扰。 4、猎豹浏览器App已在11月中旬正式启动了“目标API 版本”的升级工作。 这项工作涉及多方面适配置，预计到2019年1月初完成升级上线。这期间，并不会影响已经安装猎豹浏览器App的用户正常使用产品。 5、猎豹浏览器App在运营过程中从来没有语音数据包的产生、处理与上传，不会、也不可能对用户的电话进行“监听”。 该负责人再次强调，猎豹浏览器App从未进行过所谓的“监听”，这是一种误解，希望获得相关管理机构、市场和广大用户的信任。未来，猎豹浏览器App会更加切实保障用户的合法权益，打造极致的产品体验。 6、从猎豹浏览器App的发展历程看，这款产品是国内率先做内容探索的浏览器。[详情]

　　11月29日，猎豹移动宣布成立商业诚信委员会，旨在建立起更加深入的广告SDK检测机制，进一步加强自查和对合作第三方广告SDK的排查。作为全球领先的移动App开发商，猎豹移动希望可以充分发挥桥梁纽带的作用，坚决捍卫广告主和用户利益，不断完善广告行业的检测、监督和管理体系，打造更加健康的行业生态。 该商业诚信委员会将由猎豹移动CFO姜震宇担任委员会主席。他在企业财务管理、资本市场运作、兼并收购交易及合规性管理领域从业十余年，积累了丰富的实战经验，并在互联网、移动互联网行业有着深厚的背景。姜震宇也曾是著名华尔街律所世达国际律师事务所（Skadden）的资深律师。 商业诚信委员会成立后的第一项决议是，猎豹移动工具App将对自身所有对接的广告SDK进行全面复查。目前，新版本猎豹移动工具App保留了以下第三方广告SDK：Facebook、Oath旗下的Flurry、Google旗下的AdMob和Google Ad Manager、Twitter旗下的MoPub、Unity，其它第三方广告SDK待完成检测后继续接入。 猎豹移动2018年第三季度的收入中，大约22%来自海外工具广告，其中大约97%来自于第三方广告SDK。猎豹移动与全球市场上所有的主流广告平台进行合作。 每个广告平台通过它们各自嵌入在猎豹移动App上的广告SDK提供广告、并由它们最终选择展现哪些广告。这些SDK和第三方归因平台共同决定这些App的安装归因。猎豹移动的App不参与归因过程。 近期，猎豹移动App受到了美国第三方归因公司Kochava的不实指控。该不实指控提出猎豹移动App存在Click Injection嫌疑。目前，猎豹移动已发表公开声明，指出该不实指控与事实严重不符。 对猎豹移动进行不实指控的归因公司Kochava，将其在手机模拟环境下进行测试的视频交给了公开媒体，作为其指控的依据。从这些视频中可以看到两类测试： 第一类测试中，通过刻意先打开猎豹移动工具 App，误导用户以为该手机模拟环境中某些广告 SDK的归因上报行为与猎豹工具App有关。事实上，即使卸载猎豹移动的所有App，这些第三方广告SDK仍然在该手机模拟环境中运行，其归因上报行为仍然会产生。也就是说，这些第三方广告SDK涉嫌Click Injection的归因上报行为与猎豹App无关。 第二类测试中，通过检测到猎豹移动工具App中嵌入的第三方SDK有向其进行归因上报并涉嫌Click Injection的行为，误导用户以为这些SDK属于猎豹移动，且归因上报是猎豹移动App所为。事实上，这些相关第三方广告SDK被广泛嵌入在全球主流App中，其归因上报行为并不受App控制。 针对以上不实指控，猎豹移动已发表公开声明，并将起诉Kochava。在猎豹移动发表声明后，Kochava已经从网上撤掉相关指控视频。 猎豹移动承诺将努力避免App中嵌入的广告SDK参与不恰当行为，并对查实有广告欺诈行为的第三方SDK立即终止合作。公司也会一如既往地确保所有操作符合GP政策、GDPR法规及其他相关法律法规。猎豹移动成立商业诚信委员会正是为了更切实的实践这一承诺，并欢迎更多客户、行业合作伙伴来监督。 （本文来自于环球网）[详情]

　　【环球网科技综合报道】猎豹移动有7款应用在美国被指广告欺诈，此消息传出后，不到一天，猎豹移动市值蒸发接近三分之一。猎豹移动昨日表示，Kochava的相关指控充满了 “低级错误”和 “恶意误导”。今日，猎豹移动继续针对 “利用用户权限”的指控，进一步提出技术方面的说明，反驳美国指控方的说词。 猎豹移动透露，Kochava在广告市场中占据很小的市场份额。2016年，Kochava曾在多个公共场合表明猎豹移动与其的合作关系，意图彰显其专业性，并寻求与猎豹移动进一步合作。2016 年 9 月，猎豹移动终止了与其合作。 就猎豹移动今日发出的声明，大致可以将双方争议归纳为三个部分：第一、上报数据的广告SDK，究竟和猎豹移动App有没有关系？第二、究竟应用中的广告SDK，是猎豹移动开发的？还是由各广告平台嵌入并各自提供自己的广告？第三、、另一个被指有问题的应用Kika，和猎豹移动有什么关系？其中，猎豹移动认为，Kochava公司在测试方法上存在问题，并带有刻意误导的意图。 环球网科技将双方的争论整理如下： 第一、上报数据的广告SDK，究竟和猎豹移动App有没有关系？ Kochava指控：猎豹移动称app无论是否存在该手机里，疑似Click Injection的行为依然会发生，与猎豹app无关。猎豹的借口是，app内嵌入的广告SDK。 在我们的研究和相关报道中，我们曾详细指出我们声明的广告欺诈行为是指app里并没有展示出内置广告，而只要手机里存在这个app，欺诈行为就发生了。 猎豹移动反驳：Kochava 得出以上结论，源于其在手机模拟环境里做的测试。但是我们发现，该测试方法本身就存在问题。 通过公开媒体，我们收到7 段 Kochava 提供的测试视频。经过对视频的分析，我们发现实际情况是：视频中，Kochava首先打开了猎豹移动的工具app，但模拟的手机系统中还有大量默认打开的其他 app及广告 SDK（例如：appcoachs， webeye），这些 app 和广告SDK与猎豹移动的工具app毫无关系。当一个新的app下载后，appcoachs， webeye 向Kochava上报了数据。而appcoachs， webeye既没有安装在猎豹工具里面，也和猎豹移动无任何关系。 图为appcoachs向Kochava上报数据/猎豹移动提供 第二、究竟应用中的广告SDK，是猎豹移动开发的？还是由各广告平台嵌入并各自提供自己的广告？ Kochava指控：尽管猎豹移动表示，97%的海外工具广告收入都来自于第三方广告SDK，这些第三方广告SDK都由全球主流的广告平台所拥有，并广泛使用于全球主流app中，与猎豹移动无关。但根据Kochava的数据，参与可疑活动的SDK，实际上正是由猎豹移动所有并开发的，而不是第三方。 猎豹移动反驳：他们的视频显示，当新的app 被安装后，猎豹移动app 中的 广告SDK 会发生归因上报的行为。在猎豹移动app中的第三方广告SDK（ batmobi， duapps、altmob等） 向kochava进行了数据上报，Kochava根据他们上报的数据将决策归因。 但猎豹移动与全球市场上所有的主流广告平台进行合作。 每个广告平台通过它们各自嵌入在猎豹移动app上的广告SDK提供广告、并由它们最终选择展现哪些广告。这些广告SDK和第三方归因平台共同决定这些app的安装归因。猎豹移动的app没有参与这个过程。 图为duapps、altmob 向kochava上报数据/猎豹移动提供 第三、另一个被指有问题的应用Kika，和猎豹移动关系有多深？ Kochava指控：尽管猎豹移动称其与Kika公司的关系被刻意夸大，但事实是，Kika在2016年曾获得猎豹移动的大笔投资。 猎豹移动反驳：此信息实属误导。猎豹移动一共投资了超过 80 家公司，Kika 只是其中之一。猎豹移动在Kika占据不到 5% 的股份，在股东列表中未进入前三位，无董事席位。猎豹移动既不参与Kika的经营管理，也与Kika 无任何商业合作。 根据环球网科技此前报道，事情的起因是应用分析公司Kochava报告发现，有8款在Google Play电子商店的安卓应用，利用用户权限，卷入一宗广告案件，涉及数百万美元的广告收益被窃取，而8款应用中，有7款都是猎豹移动的App。 Kochava的客户分析主管Grant Simmons指出，“没有什么别的说辞，这种行为就是盗窃。 一些公司的的确确在大规模这么干，不是公司里随便某个人的行径。” 对此，猎豹移动表示，Kochava公开侮辱一家公众公司并造成严重伤害。我们保留采取进一步法律行动的权利。 猎豹移动表示，事件发生以来，猎豹移动联合第三方安全公司Threat Hunter进行了彻夜排查，检查了视频中提及的Batmobi，Duapps等有归因风险的广告SDK，并对视频中提及的Batmobi、Duapps进行了移除。 （本文来自于环球网）[详情]

　　图片来源：视觉中国 猎豹移动（CMCM.N）祸不单行。 11月29日凌晨，猎豹移动报收6.64美元，涨21.70%。截至发稿，猎豹移动盘后股价进一步涨3.16%，至6.85美元。前一交易日，因旗下应用被指广告欺诈，猎豹移动暴跌32.84%，报收5.48美元，市值蒸发三成。 来源：股价走势截图 本周初，有外媒报道称，应用程序分析公司Kochava发现8款安卓应用，利用用户权限卷入广告欺诈案中，或已窃走数百万美元收益。这其中，7款应用来自猎豹移动。 财报显示，猎豹移动第三季度总收入13.52亿元，同比增长15.6%，环比增长22.5%。其中，海外工具广告收入在公司总收入中占22%。 猎豹移动回应称，由于Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响。对此，猎豹移动决定对Kochava予以起诉。 猎豹移动股价暴跌 猎豹移动在声明中表示，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。猎豹移动与这些SDK的提供方并无任何控制关系。在技术上，这些SDK的运行也并不受猎豹移动的控制。 “我们没有任何动机和能力参与第三方SDK的click injection行为。第三方广告SDK的运行不受App控制，这是广告行业的常识，Kochava的相关指控充满了低级错误。”猎豹移动称。 祸不单行。在忙于回应Kochava指控的同时，猎豹移动又遭上海市消费者权益保护委员会（下称上海市消保委）点名。 今年8月-10月，上海市消保委对消费者反映集中及目前用户使用频度较高的“输入法、浏览器、综合视频”三类18款应用进行了评测。评测内容涉及“应用敏感权限的授权请求方式、申请的敏感权限是否存在与之对的服务功能”两方面。“猎豹浏览器”名列其中。 评测结果显示，18款手机APP的问题主要集中在部分应用所申请的敏感权限存在无实际对应功能，以及部分应用所采用的Android目标API版本过低方面。11月，在进行优化改进后，其中15款应用达标。 猎豹浏览器、触宝输入法、芒果TV等3款应用涉及的企业，未到此前举行的座谈会进行沟通，在新版本中，仍存有部分用途不明的敏感权限申请行为。 其中，猎豹浏览器（V4.87.4）存在Android目标API版本过低、申请了与电话相关的权限、与短信相关权限，具体用途不明等问题。 猎豹浏览器相关技术负责人回应称，“我们在获知此事后，立即启动整改工作。对于猎豹浏览器被误读为‘默认监听外接电话’一事，我们为避免用户在收听有声读物时影响正常来电，只会检测用户的来电或去电状态，但绝不会因此获取用户的电话号码、电话内容等个人隐私信息。”[详情]

　　祸不单行！猎豹浏览器被指默认监听外接电话，回应竟称“误读” 来源：中新经纬 中新经纬客户端11月29日电 继猎豹旗下7款APP被指广告欺诈后，公司浏览器28日又被曝“默认监听外接电话”。对此，猎豹浏览器28日晚间在官方微博回应称，“默认监听外接电话”是对猎豹浏览器的误读，猎豹浏览器只会检测用户的来电或去电状态，但绝不会因此获取用户的电话号码、电话内容等个人隐私信息。 图片截自猎豹浏览器官方微博 据媒体报道，28日下午，上海市消保委通报关于规范浏览器、输入法等手机APP涉及个人信息权限的测评结果。值得一提的是，在这场通报会之前，上海市消保委已邀请18家涉事企业进行沟通，其中15家企业火速修改相关权限或者发布新版本，而包括猎豹浏览器在内三家企业未参加沟通会，APP也没有任何改进。 在当日的发布会上，这三家企业仍然没有到场，超功能的权限设置也没有改变，其中猎豹浏览器甚至默认开通监听外拨电话、位置信息、发送短信的权限。 据上海市消保委介绍，猎豹浏览器在新版本中，仍存有部分用途不明的敏感权限申请行为，具体为猎豹浏览器（V4.87.4） 存在Android目标 API版本过低、申请了与电话相关的权限、与短信相关权限，具体用途不明问题。同时，上海消保委表态，将敦促未参加沟通的猎豹浏览器等企业作出切实改进，落实企业诚信责任。 在上述回应中，猎豹浏览器表示，“在获知此事后，立即启动整改工作”，同时，新版本正在紧急测试中，预计明日（29日）将完成全面上线。 屋漏偏逢连夜雨。除了旗下浏览器被点名外，11月27日，外媒报道称，国外广告监测平台Kochava日前表示，有8款非常受欢迎的Android应用存在广告欺诈行为，可能窃走了数百万美元的广告收益，其中7款应用来自中国的猎豹移动。消息一出，当日美股市场上，猎豹移动收跌32.84%，报价5.48美元创上市以来新低，市值蒸发约三分之一。 对此，猎豹移动28日回应称，Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响，对此，猎豹移动决定对Kochava予以起诉。（中新经纬APP）[详情]

　　新浪科技讯 北京时间11月29日凌晨消息，昨日，猎豹移动发布声明否认7款应用涉嫌广告欺诈，并称将起诉Kochava。截至周三收盘，猎豹移动报6.64美元，涨幅达21.17%。 猎豹移动7款应用被指广告欺诈。猎豹移动回应称，由于广告监测平台Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响。对此，猎豹移动决定对Kochava予以起诉。 猎豹移动表示，广告监测平台Kochava指出工具App参与了click injection行为，但这些指控大都与事实不符，“我们已经向Kochava发出了邮件明确指出，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。但在我们发出邮件后，Kochava始终拒绝给予回应。Kochava在公开媒体中误导性指出这些第三方SDK是由猎豹移动提供的，这与事实不符”。 周二，猎豹移动不断续刷盘中新低，截至收盘，猎豹移动报5.48美元，跌幅达32.84%。[详情]

　　 猎豹移动被指“广告劫持” 股价单日暴跌逾三成 见习记者 王明弘 又一只中概股出现暴跌。 27日晚间，受广告监测平台Kochava指控猎豹移动（NYSE：CMCM）存在“广告欺诈”行为的消息影响，在美上市的猎豹移动开盘即急挫，最终收盘大跌32.84%，股价报5.48美元，市值蒸发三分之一。 猎豹移动随后回应Kochava 的质疑称，其向公开媒体提供的有关猎豹移动广告系统信息及判断不实，导致猎豹移动股价剧烈波动，影响恶劣。对此，猎豹移动决定对 Kochava 予以起诉。在随后的盘后交易中，猎豹移动反弹超10%。 被指参与广告劫持 猎豹移动股价急挫 11月27日，有外媒报道，广告监测平台Kochava提供的信息显示有8款非常受欢迎的安卓（Android）应用存在广告欺诈行为，它们通过在安卓系统中生成“劫持点击”（Click Injection）的运作模式，可能窃走了数百万美元的广告收益，其中7款应用由来自中国的猎豹移动提供，剩下的一款程序则来自与猎豹移动关系密切的中国公司Kika Tech。消息发出后，猎豹移动股价一路下跌。 文章指出，上述提到的热门应用合计下载量超过20亿，其中7款都属于猎豹移动；另一款则属于总部设在硅谷的中国公司Kika Tech。值得注意的是，该公司曾在2016年接受猎豹移动的大笔投资。 证券时报记者注意到，在猎豹移动官网的产品介绍中，Kochava披露的大部分产品均在列，在安卓应用商店亦可下载。 猎豹移动于2014 年 5 月 8 日在纽交所挂牌上市。今年3月13日，雷军辞任猎豹移动董事长和董事职务，由猎豹移动首席执行官（CEO）傅盛接任董事长。同花顺数据显示，截至2018年3月31日，金山持有猎豹移动67460.66万股，持股比例为47.50%，为第一大股东；腾讯持有23551.30万股，持股比例为16.60%，为第二大股东。其中傅盛个人持股数为10289.33万股，持股比例7.20%，投票权比例为45.4%。 猎豹移动回怼指控：充满低级错误 Click injection中文翻译为“劫持点击”，即当某应用所在设备收到来自其他应用的安装通知时，作弊者会盗用这些来自其它应用的安装请求。Kochava称，猎豹移动和Kika的App通过追踪用户下载新App的时间，并利用这些数据，谎称是自家的App促使用户下载了新App，用这种作弊方式骗取广告收益。 对于广告监测平台Kochava的指控，猎豹移动回应称，Kochava这些指控大都与事实不符。猎豹移动 App 的广告变现收入主要来自第三方 SDK（软件开发工具包），而非猎豹移动 App 自身的行为。Kochava误导性指出这些第三方 SDK 是由猎豹移动提供的，这与事实不符。 资料显示，工具类应用是猎豹移动的传统核心业务，猎豹移动前不久发布的 Q3 财报显示，总收入为13.52亿元。海外工具广告收入在总收入中占比达到22%。 猎豹移动指出，在海外工具广告收入中，猎豹移动的第三方广告收入占到 97%，而自有广告平台业务的收入不足1%。而这些第三方 SDK 都是由全球主流广告平台提供。 东兴证券调研报告指出，受Facebook及Google Play停止手机锁屏界面广告影响，猎豹移动海外工具类应用的主要变现渠道受到冲击，收入有所下滑。对此，猎豹移动优化广告业务结构，调整广告算法，广告位集中放在用户结果页面。 猎豹移动表示，其与这些 SDK 提供方并无任何控制关系。且在技术上，这些 SDK 的运行也并不受猎豹移动控制。猎豹没有任何动机和能力参与第三方 SDK 的“劫持点击”行为。而第三方广告 SDK 的运行不受 App 控制，这是广告行业的常识，Kochava 的相关指控充满了低级错误。 猎豹移动称将起诉Kochava 猎豹移动表示，Kochava 的相关指控充满了恶意误导，造成猎豹移动股价剧烈波动及恶劣影响，随后将起诉 Kochava及其CEO Mr． Charles Manning 和相关人士。 在猎豹移动做出相应回应后，美东时间11月27日盘后（北京时间28日8点30分），猎豹移动涨回11.68%，报6.13美元。[详情]

　　猎豹否认7款软件涉广告欺诈 北京商报讯（记者 魏蔚）针对旗下7款应用被指广告欺诈，猎豹移动在11月28日予以否认，并称将对指控方广告监测平台Kochava提出起诉。 两天前，美国新闻聚合网站BuzzFeed News发表文章称，应用程序分析公司Kochava发现有8款非常受欢迎的Android应用存在广告欺诈行为，可能窃走了数百万美元的广告收益。 对此，猎豹移动于11月27日晚间及11月28日早间连续发表声明。在11月27日的声明中，猎豹移动称，该公司十分重视该问题，目前正在联系所有的SDK（软件开发工具包）提供商，以调查该问题。猎豹移动将阻止整合到其应用中的任何SDK从事非法活动，如果发现存在欺诈行为，将终止与SDK提供商合作。猎豹移动将遵守谷歌的相关政策、《欧盟通用数据保护条例》（GDPR），以及其他相关的法律和法规。 被指广告欺诈后，猎豹移动11月27日的股价从8.15美元一路下滑，截至当日收盘，猎豹移动报5.48美元，跌幅达32.84%。 11月28日，猎豹移动再度发表回应，称由于广告监测平台Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响。对此，猎豹移动决定对Kochava予以起诉。[详情]

　　又一只中概股暴跌。 昨日晚间，受广告监测平台Kochava指控猎豹移动（NYSE：CMCM）存在“广告欺诈”行为的消息影响，在美上市的猎豹移动开盘即急挫，最终收盘大跌32.84%，股价报5.48美元，市值蒸发三分之一。 随后猎豹移动回应Kochava 质疑称，其向公开媒体提供的有关猎豹移动广告系统信息及判断不实，造成猎豹移动股价剧烈波动的恶劣影响。对此，猎豹移动决定对 Kochava 予以起诉。在随后的盘后交易中，猎豹移动反弹超10%。 被指参与广告劫持，猎豹移动股价急挫 11月27日，有外媒报道，广告监测平台Kochava提供的信息显示有8款非常受欢迎的安卓（Android）应用存在广告欺诈行为，它们通过在安卓系统中生成“劫持点击”（Click Injection）的运作模式，可能窃走了数百万美元的广告收益，其中7款应用由来自中国的的猎豹移动提供，剩下的一款程序则来自与猎豹移动关系密切的中国公司Kika Tech。消息发出后，猎豹移动股价一路下跌。 根据Kochava提供的消息，猎豹移动旗下涉及广告欺诈的应用有《CheetahKeyboard》、《CleanMaster》、《CMFileManager》、《CMLauncher3D》、《SecurityMaster》、《BatteryDoctor》和《CMLocker》等。 文章指出，这些热门App合计下载量超过20亿，其中7款都属于猎豹移动，另一款则属于总部设在硅谷的中国公司Kika Tech。值得注意的是，该公司曾在2016年接受猎豹移动的大笔投资。证券时报记者注意到，在猎豹移动官网的产品介绍中，Kochava披露的大部分产品均在列，在安卓应用商店亦可下载。 猎豹移动于2014 年 5 月 8 日在纽交所挂牌上市。今年3月13日，雷军辞任猎豹移动董事长和董事职务，由猎豹移动首席执行官（CEO）傅盛接任董事长。同花顺数据显示，截至2018年3月31日，金山持有猎豹移动67460.66万股，持股比例为47.50%，为第一大股东；腾讯持有23551.30万股，持股比例为16.60%，为第二大股东。其中傅盛个人持股数为10289.33万股，持股比例7.20%，投票权比例为45.4%。 猎豹移动回怼指控：充满低级错误 Click injection 中文翻译为“劫持点击”，即当某应用所在设备收到来自其他应用的安装通知时，作弊者会盗用这些来自其它应用的安装请求。Kochava称，猎豹移动和Kika的App通过追踪用户下载新App的时间，并利用这些数据，谎称是自家的App促使用户下载了新App，用这种作弊方式骗取广告收益。 对此，猎豹移动回应称，Kochava这些指控大都与事实不符。猎豹移动 App 的广告变现收入主要来自第三方 SDK（软件开发工具包），而非猎豹移动 App 自身的行为。Kochava误导性指出这些第三方 SDK 是由猎豹移动提供的，这与事实不符。 资料显示，工具类应用是猎豹移动的传统核心业务，猎豹移动前不久发布的 Q3 财报显示，总收入为13.52亿元人民币。海外工具广告收入在总收入中占比达到22%。 猎豹移动指出，在海外工具广告收入中，猎豹移动的第三方广告收入占到 97%，而自有广告平台业务的收入不足1%。而这些第三方 SDK 都是由全球主流广告平台提供。 东兴证券调研报告指出，受Facebook及Google Play停止手机锁屏界面广告影响，猎豹移动海外工具类应用的主要变现渠道受到冲击，收入有所下滑。对此，猎豹移动优化广告业务结构，调整广告算法，广告位集中放在用户结果页面。 猎豹移动表示，其与这些 SDK 提供方并无任何控制关系。且在技术上，这些 SDK 的运行也并不受猎豹移动控制。猎豹没有任何动机和能力参与第三方 SDK 的 click injection 行为。而第三方广告 SDK 的运行不受 App 控制，这是广告行业的常识，Kochava 的相关指控充满了低级错误。 猎豹移动回应将起诉Kochava 猎豹移动表示，Kochava 的相关指控充满了恶意误导，造成猎豹移动股价剧烈波动及恶劣影响，随后将起诉 Kochava及其CEO Mr． Charles Manning 和相关人士。 在猎豹移动做出相应回应后，美东时间11月27日盘后（北京时间28日8点30分），猎豹移动涨回11.68%，报6.13美元。[详情]

　　猎豹移动被指广告欺诈股价跌超30%，回应称将告恶意误导者澎湃新闻记者 承天蒙 来源：澎湃新闻由于旗下7款应用被指广告欺诈，网络安全及应用提供商猎豹移动（NYSE：CMCM）在纽交所的股价大跌32.84%。对此，猎豹移动称“指控大都与事实不符”，并将对做出错误指控的Kochava公司提起诉讼。11月26日，外媒发表报道称猎豹移动旗下7款应用存在广告欺诈，该报道的主要依据是应用分析公司Kochava的研究报告。受该报道影响，截至当地时间11月27日收盘，猎豹移动（NYSE：CMCM）在纽交所的股价大跌32.84%。对广告欺诈的指控，猎豹移动11月28日发表声明进行反驳。猎豹移动在声明中称，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。Kochava在公开媒体中误导性指出这些第三方SDK是由猎豹移动提供的，这与事实不符。猎豹移动还称，这些第三方SDK都是由全球主流广告平台提供，被大量用于全球主流App中。猎豹移动与这些SDK的提供方并无任何控制关系。最后猎豹移动表示，Kochava的相关指控充满了恶意误导，并称将对Kochava及其CEO Charles Manning及相关人士进行起诉。猎豹移动成立于于2010年11月，由金山安全和可牛影像合并而成，继承了金山18年的安全技术积累和可牛影像的互联网基因，2014年上市。公司核心产品包括一系列工具及安全应用，如猎豹清理大师、猎豹安全大师、猎豹3D桌面、金山毒霸、Cheetah Keyboard等。截至2017年3月，公司产品在全球移动端月度活跃用户约为6亿，用户分布覆盖全球200多个国家及地区。其中，77%来自以欧美为主的海外市场。今年3月，猎豹移动首席执行官（CEO）傅盛接替雷军出任董事长，成为真正的掌舵人，金山系和腾讯系逐渐淡出公司管理。目前，傅盛及团队在公司中的表决权为45%以上。猎豹移动的回应全文如下：Kochava指出猎豹移动的工具App参与了click injection行为，但这些指控大都与事实不符。我们已经向Kochava发出了邮件明确指出，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。但在我们发出邮件后，Kochava始终拒绝给予回应。Kochava在公开媒体中误导性指出这些第三方SDK是由猎豹移动提供的，这与事实不符。实际情况是，猎豹移动海外工具广告收入中，第三方广告收入占到97%，而自有广告平台业务的收入不足猎豹移动总收入的1%。这些第三方SDK都是由全球主流广告平台提供，被大量用于全球主流App中。猎豹移动与这些SDK的提供方并无任何控制关系。在技术上，这些SDK的运行也并不受猎豹移动的控制。我们没有任何动机和能力参与第三方SDK的click injection行为。第三方广告SDK的运行不受App控制，这是广告行业的常识，Kochava的相关指控充满了低级错误。Kochava的相关指控充满了恶意误导，造成猎豹移动股价剧烈波动及恶劣影响。我们将起诉Kochava，Kochava CEO Mr. Charles Manning及相关人士。我们也承诺将努力避免App中嵌入的第三方SDK参与任何广告欺诈行为，并对查实有广告欺诈行为的第三方SDK提供方立即终止合作。公司也会一如既往确保所有操作符合GP政策、GDPR法规及其他相关法律法规。猎豹移动刚刚发布了Q3财报，环比增长达到了22%，工具、游戏、直播的收入多元化格局已经形成，海外工具广告收入在公司总收入中仅占22%。猎豹移动立足于长期稳健发展，提供更好的用户体验、营造健康的发展模式是我们的不懈追求。（本文来自于澎湃新闻）[详情]

　　涉嫌流量造假市值蒸发三成，猎豹海外市场承压 11月27日，美东时间本周一，应用分析与归属公司 Kochavax向外媒BuzzFeed表示，八款非常受欢迎的Android应用存在广告欺诈行为，可能窃走数百万美元广告收益，其中七款应用来自中国猎豹移动，另一款Kika Tech曾被猎豹领投。受此消息影响，猎豹当日股价暴跌32.84%，至收盘股价跌至5.48美元，总市值仅剩7.68亿美元。北京时间11月28日晨间，猎豹在官方微信回应称，由于广告监测平台Kochava向公开媒体提供有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响，对此，猎豹移动决定对Kochava予以起诉。报告砸翻股价Kochava研究报告发现，八款在Google Play电子商店中很受欢迎的安卓App，利用用户权限，追踪用户下载更新App具体时间，并利用这些数据谎称系自家App促使用户下载动作的完成，通过这种点击刷量的方式骗取广告收益。Kochava称，可能存在数百万美元广告收益被窃取的情况。报告中所述热门App合计下载量超过20亿。天眼查数据显示，2016年7月8日Kika与猎豹移动发生投融资关系。彼时，Kika创始人兼CEO胡新勇公开表示，公司完成2.2亿元B+轮融资，融资后估值达18.18亿元。该轮融资由猎豹移动领投，乾坤翰海、深圳国宏、西藏五星诚瑞跟投。此次，猎豹被指控涉嫌的Click Injection ，是一种复杂的点击刷屏形式，即通过发布Android应用程序(或通过货币化运作的SDK访问)来监听手机内的“应用安装动态”，欺诈者通过检测设备上何时下载了其他应用程序，并在程序安装完成之前触发点击。最终，欺诈者通过该种方式获得安装信用值。猎豹移动在回应中强调称，Kochava 误导性指出第三方SDK是由猎豹移动提供，这与事实不符。实际情况是，猎豹移动海外工具广告收入中，第三方广告收入占到97%，而自有广告平台业务的收入不足猎豹移动总收入的1%。同时，这些第三方SDK都是由全球主流广告平台提供，被大量用于全球主流App中。猎豹移动与这些SDK的提供方并无任何控制关系。在技术上，这些SDK的运行也并不受猎豹移动的控制。我们没有任何动机和能力参与第三方SDK的click injection行为。一位从事相关领域数据研究的人士对第一财经记者表示，据其从业经验来看，通过第三方SDK进行刷量是完成可实现的，而且相较于iOS应用生态，安卓应用商店内的情况更混乱、更严重。海外市场承压近五年，猎豹一直将自身定位为移动工具类出海企业，但近些年，猎豹海外移动工具收入持续处于下降区间，更严重的是，海外业务核心合作伙伴的Facebook与Google，相继被爆出与猎豹之间有矛盾。2017年初，Facebook公开宣传，由于中国区工具类应用广告主违规行为较多，尤其涉及广告欺骗用户诱导下载方面等，公司决定暂停所有中国区工具类应用广告主广告，以清理类与电池类为重点对象。Facebook明确要求该代理公司“主动暂停所有清理类和电池类App的广告（包括内投和外投）”。依靠Facebook获取海外流量与用户下载量的猎豹，也因此而直接造成月活跃用户大幅下降。此番，作为猎豹海外另一名重要合作伙伴的Google，又被Kochava研究报告爆出猎豹在其安卓应用商店涉嫌流量窃取。火绒安全联合创始人马刚对第一财经记者表示，点击欺诈、偷换计费名、流量劫持这些事，在国内已属业界常态，并从PC端延伸到移动端。至于是通过自有平台还是与第三方平台SDK合作，并没有本质区别。目前在PC端，以上行为已被包括火绒在内的国内外安全软件当做“电脑病毒”进行查杀。马刚特别强调称，目前国内安全软件厂商，常常一边查杀他人，一边自己干着流量造假的买卖。一个明显的是趋势是，海外市场承压之时，猎豹正逐步加大对国内市场的宣传与布局。11月21日，猎豹移动(NYSE:CMCM)公布截至9月30日的2018财年第三季度财报，财报显示，该季度移动业务营收占总营收的89.4%，而上年同期为88.4%；来自海外市场营收为人民币8.155亿元(约合1.187亿美元)，同比增长2.1%，占总营收的60.3%，去年同期海外营收占总营收68.3%，第二季度占58.9%。五年前，傅盛曾表示，未来随着大数据的发展和商业的持续开放,广告或将成为唯一的互联网盈利模式，而猎豹的目标是成为未来全球排名前几名的移动广告平台。2018年第三季度财报分析师会议上，傅盛重点强调三大领域布局—— 手机游戏、国内市场的手机应用产品、以及AI驱动的硬件产品。猎豹针对流量造假一事的官方回应中也明确表示，目前工具、游戏、直播的收入多元化格局已形成，海外工具广告收入在公司总收入中仅占22%。 责编：宁佳彦 此内容为第一财经原创。未经第一财经授权，不得以任何方式加以使用，包括转载、摘编、复制或建立镜像。第一财经将追究侵权者的法律责任。 如需获得授权请联系第一财经版权部：021-22002972或021-22002335；banquan@yicai.com。 （本文来自于第一财经）[详情]

　　北京商报讯（记者 魏蔚）针对旗下7款应用被指广告欺诈，猎豹移动在11月28日予以否认，并称将对指控方广告监测平台Kochava提出起诉。两天前，美国新闻聚合网站BuzzFeed News发表文章称，应用程序分析公司Kochava发现有8款非常受欢迎的Android应用存在广告欺诈行为，可能窃走了数百万美元的广告收益。Kochava称，在这8款应用中，有7款来自于猎豹移动，分别为清理大师、CM文件管理器、CM Launcher 3D、安全大师、电池博士、CM锁和猎豹键盘。其中几款是整个Google Play中最流行的生产力应用程序。AppBrain analytics的数据显示，仅在过去30天里，这些应用程序的下载量就超过了2000万次。Kochava发现，猎豹移动和Kika的应用程序追踪用户下载新应用程序的时间，并利用这些数据谎称是自己促使用户下载了新应用程序，从而骗取广告收益。对此，猎豹移动于11月27日晚间及11月28日早间连续发表声明。在11月27日的声明中，猎豹移动称，该公司十分重视该问题，目前正在联系所有的SDK（软件开发工具包）提供商，以调查该问题。猎豹移动将阻止整合到其应用中的任何SDK从事非法活动，如何发现存在欺诈行为，将终止与SDK提供商合作。猎豹移动将遵守谷歌的相关政策、《欧盟通用数据保护条例》(GDPR)，以及其他相关的法律和法规。被指广告欺诈后，猎豹移动11月27日的股价从8.15美元一路下滑，截止收盘，猎豹移动报5.48美元，跌幅达32.84%。11月28日，猎豹移动再度发表回应，称由于广告监测平台Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响。对此，猎豹移动决定对Kochava予以起诉。猎豹移动表示，Kochava指出工具App参与了click injection行为，但这些指控大都与事实不符，“我们已经向Kochava发出了邮件明确指出，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。但在我们发出邮件后，Kochava始终拒绝给予回应。Kochava在公开媒体中误导性指出这些第三方SDK是由猎豹移动提供的，这与事实不符”。猎豹移动强调，“猎豹移动海外工具广告收入中，第三方广告收入占到97%，而自有广告平台业务的收入不足猎豹移动总收入的1%。这些第三方SDK都是由全球主流广告平台提供，被大量用于全球主流App中。猎豹移动与这些SDK的提供方并无任何控制关系。在技术上，这些SDK的运行也并不受猎豹移动的控制。根据财报信息，猎豹移动2018年三季度营收为13.52亿元，同比增长15.6%，其中工具产品及服务部分的收入为8.36亿元，互联网娱乐业务收入4.98亿元。  [详情]

　　沪消保委测了18款APP，猎豹浏览器默认开通监听外拨电话澎湃新闻记者 邹娟 实习生 吴娅 曾超颖 来源：澎湃新闻“权限”相当于钥匙，手机APP获得与功能对应的权限可以理解，但如果申请的权限超过功能所需，消费者的个人信息就可能莫名外泄。11月28日下午，上海市消保委通报关于规范浏览器、输入法、综合视频等手机APP涉及个人信息权限的测评结果，有的手机甚至出现自动发送短信等异常现象。有意思的是，在这场通报会之前，上海市消保委已邀请18家涉事企业进行沟通。15家企业火速修改相关权限或者发布新版本。猎豹浏览器、触宝输入法、芒果tv三家企业未参加沟通会，APP也没有任何改进。11月28日的发布会上，这三家企业仍然没有到场，超功能的权限设置也没有改变。其中，猎豹浏览器，甚至默认开通监听外拨电话、位置信息、发送短信的权限。 11月28日，上海市消保委发布会现场。澎湃新闻记者 邹娟 图实际上，这已经不是上海市消保委第一次做APP个人隐私类的测评。2018年7月18日，上海市消保委发布《地图类手机APP涉及个人信息权限评测结果》引起社会广泛关注。结果反映出的申请的敏感权限与实际功能不完全对应等问题。当时，高德地图、百度地图、腾讯地图等企业积极回应，并提交了相关情况说明及整改报告。未参加发布的搜狗地图、图吧导航也在会后积极与上海市消保委进行沟通，并根据测评反映的问题进行优化升级。企业通过紧急下线、取消获取、功能优化、版本更新等形式进行改进，相关问题得到解决。有消费者称，当前手机APP涉及个人信息保护的问题受到各界关注，但仍存在监管空白。消费者希望上海市消保委在地图APP的基础上，扩大范围，进一步规范和推动行业发展。为此，2018年8月-10月，上海市消保委联合《中国消费者报》上海记者站委托北京捷兴信源信息技术有限公司，对消费者反映集中及目前用户使用频度较高的 “输入法、浏览器、综合视频”三类18款应用进行了规范。18款应用涉及的手机APP有：输入法（搜狗输入法、百度输入法、讯飞输入法、QQ输入法、触宝输入法）；浏览器（UC浏览器、QQ浏览器、360浏览器、搜狗浏览器、猎豹浏览器、百度浏览器、华为浏览器1、华为浏览器2）；综合视频（优酷视频、腾讯视频、爱奇艺视频、芒果TV、哔哩哔哩）。评测内容涉及“应用敏感权限的授权请求方式、申请的敏感权限是否存在与之对的服务功能”两方面。问题主要集中在部分应用所申请的敏感权限存在无实际对应功能以及部分应用所采用的Android目标API版本过低方面。其中，167项与用户个人信息密切相关的“敏感权限”中，发现存在25项无实际功能对照的权限申请，主要集中在：电话权限（5个）、短信权限（15个）、定位权限（2个）、日历权限（2个），读取附件（1），均与终端用户的个人信息密切相关。有4款应用的Android目标API版本设定过低。而过低的API目标版本，一是在权限管理方面存在用户可知而不可控的问题，二是存在可规避系统安全机制的漏洞，容易造成用户个人信息泄漏，引发大量终端安全和个人信息保护风险。为此，上海市消保委经过三个多月300多次多维度测试，法律团队和技术团队与企业进行五十几次沟通，就企业提供的数十份报告进行了审评。为推动相关问题的解决，2018年10月，上海消保委与手机APP企业进行技术沟通，相关企业也在排查后对存在的问题作出解释和优化意见。一个月时间内，各相关应用厂商剔除无用权限达到23个，3款APP提升API目标版本，并均将全新修正版本向社会发布。2018年11月，上海消保委再次针对这18款应用的最新版本进行技术验证，15款应用在敏感权限的申请、使用方面做到了合理申请、自主授权，充分保证了用户的知情权、选择权。上海市消保委供图其余3款应用，由于未到座谈会进行沟通，在新版本中，仍存有部分用途不明的敏感权限申请行为。其中：猎豹浏览器（V4.87.4） 存在：Android 目标 API版本过低、申请了与电话相关的权限、与短信相关权限，具体用途不明问题。触宝输入法（6.8.0.5）存在申请了与短信和定位相关的权限，具体用途不明问题。芒果TV （6.0.2）存在申请了与短信相关的权限，具体用途不明问题。上海市消保委副秘书长唐健盛透露，这些应用获得的权限，大多数有短信或者通话权限，如此，即使消费者不知情，也可能手机自动发送消息。而且这些信息发送后，在手机上并不留痕迹。此外，API版本在23之下手机应用，相当于安全没有保障，建议不要使用。上海市消保委副秘书长唐健盛回答澎湃新闻记者提问时表示，目前，国家对手机APP权限的开发、立法和标准不完善。简单说，很多都是概念上的规定，只要求必要正当合理。但是什么是必要正当合理，并没有明确的规定和规范。事实上，目前市场上的APP开发者，全凭觉悟在做。“而且，觉悟高的不多。”唐健盛说道。为此，上海市消保委透露，希望国家相关主管部门能更加明确（APP权限），使之制度化。其次，希望能建立团体标准。上海市消保委透露，对相关企业的改进措施表示赞赏，同时敦促未参加沟通的猎豹浏览器、触宝输入法、芒果TV作出切实的改进，以落实企业的诚信责任。（本文来自于澎湃新闻）[详情]

　　 猎豹陷入“造假”危机！股价一夜跌掉1/3，立即诉讼反击 移动互联网时代，如何保证数据的安全是一大问题，这其中不仅仅包括用户的个人隐私数据，还包括应用开发者的广告数据。 近日，新闻网站Buzzfeed称，他们获得了一份来自应用分析公司Kochava的研究报告，显示有8款非常受欢迎的安卓应用利用用户权限卷入广告欺诈案中，可能窃走了数百万美元的广告收益。这些应用在谷歌应用店Google Play的总下载量超过20亿次。 而这8款应用中有7款来自总部位于北京的猎豹移动。另一款来自总部位于硅谷的Kika Tech，该公司在2016年获得了猎豹移动的大笔投资。这两家公司声称，他们的移动应用程序每月拥有7亿多活跃用户。 Kochava的报告中指出，这8款软件利用了名为“点击泛滥（click flooding）”和“点击注入（click injection）”的手法，来骗取广告收益。 什么是“点击泛滥”和“点击注入”？ 通常来说，为了推广应用程序，开发人员通常会向第三方支付费用（或称为“赏金”）。 具体来说，就是用户点击某个应用程序的广告，然后安装并打开它，该应用程序的开发人员就会向广告平台支付一笔费用（通常为0.5到3美元不等）。 因为通常开发者不会只在一个平台上投放广告，所以支付这笔费用的关键就在于确定用户是通过哪个平台上的广告安装的应用程序。 当用户下载的应用程序最终被打开时，它会执行“回溯”操作，查看最后一次点击来自哪里，并相应地设置安装属性。 这被称为“应用程序安装归属（App install attributor）”。 但是应用程序安装归属通常不太精确，因为由于用户权限设置等一系列因素，很难确定是哪个广告导致应用程序在特定的手机上被安装。 正常安装程序和点击注入的区别（图片来源：Kochava报告截图） 而Kochava在报告中称，他们发现前文提到的7个猎豹的应用程序会要求用户允许它们查看新应用程序的下载时间，并能够启动其他应用程序。当用户下载新应用程序时，猎豹应用程序会进行检测。一旦检测到新的下载，猎豹应用就会查找该应用程序可用的安装赏金。然后，它会发送包含相关应用程序归属信息的点击，以确保猎豹拿到赏金。 Kochava的客户分析主管格兰特·西蒙斯（Grant Simmons）表示，作为额外的保障，猎豹的应用程序还可以在用户不知情的情况下启动新下载的应用程序。这有助于提高它在安装应用程序时获得赏金的几率，因为只有当用户打开一个新应用程序时，它才能获得奖励。 涉及广告收入数百万美元 据该报告显示，涉及广告欺诈的猎豹的应用程序包括清理大师、CM文件管理器、CM Launcher 3D、安全大师、电池医生、CM锁和猎豹键盘。其中几款是整个Google Play中最流行的生产力应用程序。据AppBrain analytics的数据显示，仅在过去30天里，这些应用程序的下载量就超过了2000万次。CM Launcher 3D也作为Google Play的“必选应用”之一向用户推广。 而Kika Tech的Kika键盘则是Google Play中最受欢迎的键盘之一，号称每月拥有6000万活跃用户。它可以让用户发送各种表情符号。 Kochava发现存在“点击泛滥”和“点击注入”等行为的应用及其下载量 （图片来源：Kochava报告截图） 上周，猎豹移动发布了截至2018年9月30日的第三季度财报。财报显示，猎豹移动Q3总收入13.52亿元，同比增长15.6%。其中工具产品及相关服务收入达8.36亿元，互联网娱乐业务收入4.98亿元。在全球市场上，猎豹移动的移动工具占得一定的份额，也是猎豹移动的主要营收来源，猎豹移动主要通过这些工具类App来展示广告。 据统计，这8款应用程序在Google Play的总下载量超过20亿次，可能窃走了数百万美元的广告收益。 据Buzzfeed，猎豹方面已经暂时将电池医生和CM锁两款应用程序下架，这两款程序一共被下载了超过3亿次。 猎豹回应：将因Kochava的不实指控提起诉讼 北京时间11月28日早间，猎豹移动通过官方公众号发布公告称，Kochava向媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响。猎豹移动将因Kochava的不实指控提起诉讼。 猎豹移动在回应中表示，Kochava指出猎豹移动的工具App参与了点击注入行为，但这些指控大都与事实不符。公司已经向Kochava发出了邮件明确指出，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。但发出邮件后，Kochava始终拒绝给予回应。 图片来源：猎豹移动微信截图 猎豹移动解释道，Kochava在公开媒体中误导性指出这些第三方SDK是由猎豹移动提供的，这与事实不符。实际情况是，猎豹移动海外工具广告收入中，第三方广告收入占到97%，而自有广告平台业务的收入不足猎豹移动总收入的1%。这些第三方SDK都是由全球主流广告平台提供，被大量用于全球主流App中。 当地时间11月27日，在Buzzfeed发表Kochava的报告后，猎豹移动股价在美股大跌，截至收盘跌幅达32.84%，收报5.48美元，创下了上市以来的股价新低纪录。市值为7.85亿美元，已经蒸发三分之一。 但是盘后，随着猎豹方面的回应，猎豹移动涨12.23%，收报6.15美元。 猎豹移动近几年来的最高股价出现在2015年5月1日，当天股价最高达到36.63美元。市值最高时接近50亿美元。 记者 | 刘春山  编辑 | 陈俊杰 孙志成[详情]

　　来源：黑奇士 “（假使指控真实）猎豹做的就是在抢归因，国内不少媒体都在做，只不过这次好像被老外抓现行了。”某不愿透露姓名的安全人士表示，“国内广告行业的作弊比老外揭露出来的要恶劣很多。” “抢归因”是广告作弊行业的黑话：甲方公司要想推广自己的APP，需要给广告推广公司支付一定的费用，每次安装3-20元不等。 要想支付这3元，需要知道用户在安装之前最后一次点击来自哪里，来自百度就给百度3元，来自搜狗就给搜狗3元。为了这3元的归属，所有的广告平台都在各显神通，争取把自己的广告渠道标识传递给甲方公司，或甲公司雇佣的效果监测平台。 这些用来抢夺3元归属权的技术手段，就被称之为“抢归因”；像猎豹这样的公司，在行业内被称之为“媒体”。（广告业内所说的媒体，跟咱们理解的大众媒体不一样） 此次BuzzFeed news报道的最初源头，是一家名为Kochava广告反欺诈方案提供商，位于美国爱荷华州。 黑奇士试图联系Kochava，索取详细技术分析报告，截至发稿时未获回音。 猎豹发生了什么事？ 根据Kochava的指控，猎豹旗下的七款APP，包括猎豹清理大师、猎豹安全大师、猎豹锁屏等世界流行应用，在监控用户的APP下载，当用户下载之后，猎豹会把自己的广告代码传递给广告商，以此来获取广告商的下载分成。 除了猎豹之外，知名输入法Kika也受到了该指控（2016年，猎豹和天神娱乐投资了该公司）。 BuzzFeed news的报道中说，除了“抢归因”，猎豹这七款应用，还会在用户不知情的情况下，偷偷下载安装安卓APP，当用户看到桌面上增加的图标并点击，猎豹也可以从广告商那里获得分成。（As an extra piece of insurance， Simmons says Cheetah’s apps are also programmed to launch the newly downloaded app without the user’s knowledge． ） 在北京时间27日晚上，猎豹发布《对APP安装归因问题的回应》：高度重视这篇文章中提到的问题，公司正在和所有SDK提供方沟通并调查此事。猎豹承诺，一旦问题查实，会对提供问题SDK公司停止合作。 28日凌晨，猎豹第二次声明，由于Kochava 提供了有关猎豹移动广告系统的不实信息，猎豹决定对该公司予以起诉。 受消息影响，在昨日的美股市场上，猎豹移动（CMCM）大跌32.84% Kochava的指控真实性有待确认 黑奇士采访了多家国内移动安全公司，多位专家表示：Kochava揭露的这种事情在国内确实存在，但因为它未公布详细的技术细节（比如有恶意行为的APP版本号，MD5值，监控了哪些APP的新增下载等，有了这些消息才能重现问题），真实性还有待进一步确认。 顶象技术反欺诈专家分析指出： BuzzFeed的报告如果属实，这里面涉及到三个角色：App（广告呈现方，这里指猎豹这样的媒体）、 ADSDK（广告分发平台，在这里指提供SDK的广告公司）、广告客户；其中，App和ADSDK是收费方，而广告客户是付费方。也就是说，两个收费方都有推广作弊的动机。 （1）如果是App作弊：表明 ADSDK提供的SDK被破解或业务逻辑被绕过。 路径是这样：用户授权App高级权限，也就是猎豹APP在安装时要求用户同意的那些权限，电话本、地理位置等，绝大多数用户不懂，会直接点同意。这些权限会用来监听新应用的安装和信息读取。 当用户安装新的App后，>App（广告呈现方）监听到用户下载行为，于是伪造一个推广链接，发给ADSDK，于是抢归因成功，一个用户的自然下载被记录成了广告商的付费推广，广告主白白花了冤枉钱。 几年前，有用户通过某浏览器点击淘宝链接，会自动带上该公司的淘宝客推广码；下单支付后，就变成该公司的淘宝推广。当年该公司收到大量淘宝客的声讨，后来淘宝终止了和该公司的推广合作。 （2）、如果是 ADSDK作弊（猎豹的声明中暗示可能是SDK存在问题）：表明SDK本身暗藏的作弊程序或远程操控的后门。 （黑奇士注释：作为全球领先的移动安全公司，猎豹旗下的CM、CMS都拥有数亿用户，这样的公司如果说发现不了SDK的安全问题，情理上十分可疑。） 路径是这样：ADSDK拥有高级权限（监听新应用的安装和信息读取）——>当用户安装新的App后—>ADSDK（广告分发平台）读取应用信息后伪造推广链接请求—>发给广告商。 黑奇士采访了国内某移动安全专家，专家表示，如果是安全产品中嵌入广告SDK，一般会将其列入到安全软件的白名单中，不再对其行为做实时监控。因为如果监控的话，一方面会消耗大量资源，另一方面也可能会产生误报。 这点倒是跟猎豹的声明相吻合，“我们通过SDK集成与许多主流广告平台合作。我们通过SDK从这些广告平台获得广告，并显示他们的广告，我们无法控制这些SDK的行为。”（SDK加入白名单之后，其恶意行为会被安全软件放过，无法监控） 黑奇士认为，即使在嵌入之后无法对SDK的恶意行为做监控，但事前的SDK安全审核、提供商的过往信誉都应该是实际需要考虑的因素。因为事情如果已经发生，再说“断绝合作”就有点自欺欺人，毕竟广告主的钱是真金白银给了你，你如果只是“断绝合作”，那跟花了钱的广告主怎么交代，人家的损失谁来赔？ 后续影响：猎豹股价大跌，全球广告主信心受挫 尽管广告行业内作弊盛行，但猎豹这种数字广告行业的领先者是首次遭到此项指控，这将大大影响到广告客户对数字精准广告的信心。以前遭到指控的都是不知名公司，而且事件往往不了了之。 按照业内人士的说法，猎豹遭到指控的这种“抢归因”在以往往往会被放过去。毕竟有真实用户下载，钱给了谁并不重要，广告行业的所有环节都是受益者：甲方有了客户，广告商有了代理费，猎豹这样的媒体拿到了广告分成。 对于用户，这些操作都隐藏在幕后，并未对用户的使用体验造成影响。 因此，大家都没有动力去解决这样的事情。 基于这种逻辑，猎豹的股价昨晚大跌32.84%，已经低于今日头条的股份价格和现金之和。这意味着市场认为猎豹的业务价值已经趋近于零。 但猎豹早上起诉Kochava的消息挽回了用户的少许信心，股价在盘后回升了11% 各方如何防范类似事情再次发生？ 对于这种欺诈行为，受害最重的是广告主，比如游戏公司、工具软件等。对于这类广告主，应该加强自己的广告反欺诈能力，不要片面依赖于广告分发商、媒体自带的反欺诈。 顶象技术反欺诈专家指出，如果是SDK被破解或业务逻辑被绕过，可以采用顶象SDK加固产品对SDK源码进行安全强化，防止协议被破解，同时能够防御注入、调试、内存修改等攻击，保护敏感信息输入和敏感操作。 对于猎豹这样的厂商，我觉得应该加强自己的业务安全能力（猎豹曾是我的老东家，在感情上我不愿意承认这种问题是公司行为，如果问题真的存在的话），在把广告SDK列入白名单之前，一定要慎之又慎，毕竟，你赌上的是自己的全部信誉啊！ 另外，除了发表官方声明之外，包括我在内的网友也希望看到更多证据，比如Kochava指控报道的完整版，文件名、下载路径、版本号、广告投放素材等，有这些东西，才能把事情的性质完全钉死。 而猎豹在声明起诉Kochava之外，也要拿出来更多证据，比如APP里包含的所有广告SDK，这些SDK拥有哪些权限，这些权限的取得是否必要，等等，做一个完整的安全性审查，以此让个人用户和企业用户恢复信心。官样文章的声明和起诉，并不足以打消用户的顾虑。 最后，希望猎豹作为中国第一个真正走向全球的移动APP开发商，要扛过这一关！[详情]

　　猎豹移动回应7款App被指广告欺诈：没意愿也没能力这么做 TechWeb.com.cn 【TechWeb】11月28日消息，据美通社报道，猎豹移动今天进一步回应美国媒体BuzzFeed发表有关猎豹移动7款应用在美国被指广告欺诈的报道。 猎豹移动表示，2018年第三季度，公司海外市场实用App的营收中，97%都通过多个第三方的广告平台SDK获得，只有剩余的3%通过猎豹移动开发的SDK获得，后者占不到公司当季总营收的1%。这些SDK大多数都被广泛应用于全球许多其他受欢迎的移动应用程序中。 猎豹移动与这些第三方的广告平台并无任何控制关系，并且公司没有意愿或能力直接控制这些广告平台参与所谓的“click injection”活动。此外，鉴于公司绝大多数营收来自第三方的广告平台，猎豹移动并无意愿参与任何所谓的“click injection”活动。 猎豹移动指出，此前的两篇报道有许多不实和误导性陈述。该公司计划采取法律行动起诉Kochava公司，以及该公司的负责人，因为他们撰写和传播这些不实和误导性的陈述。 来自Kochava的指控 BuzzFeed在11月26日的报道中援引App分析研究公司Kochava的研究报告。根据Kochava研究，谷歌应用商店总计下载量超过20亿的8款App利用用户权限卷入广告欺诈案，可能窃取了数百万美元的广告收益。而这8款App中有7款都来自猎豹移动。 猎豹移动是一家在纽约证券交易所上市的中国公司，去年还被一家空头公司指控涉嫌商业欺诈——猎豹极力否认这一指控。另一款应用来自中国KikaTech公司，目前公司总部位于美国硅谷，该公司在2016年收到一笔来自猎豹移动的重大投资。 广告欺诈运作方式 广告欺诈的运作方式就是利用许多应用程序开发商会向合作伙伴支付费用，或赏金，通常是50美分到3美元不等，目的是帮助推动应用程序的安装。Kochava发现，当用户下载新App时，猎豹移动和Kika Tech的App会进行跟踪，并不当地使用这些数据，获取下载数。这个被猎豹移动和KikaTech实施的行为被称作“clickflooding”和“clickinjection”，它们让应用安装（app-install）的赏金流入这些公司，即使他们在该过程中并未没有发挥作用。下图详细地描述了该活动的具体操作： 正常安装过程 非正常的“click injection” （注：示意图贡献来自BuzzFeed） 该研究还表明，猎豹移动主要是使用内部开发库和应用程序的API作为这个广告欺诈计划的一部分。 Kochava客户分析主管Grant Simmons称，“这就是盗窃，没有别的可说。”他说该案例之所以著名，就是因为猎豹移动和KikaTech是大型应用程序开发商，他们在其应用程序中实践了这些活动。 他说，“这都是实实在在的公司行为——具有一定规模，而非藏在地下室里随机的行为。” 该指控是对巨大的数字广告科技行业的一个最新冲击，它们仍然受到高达数十亿美元欺诈问题的困扰，移动生态系统上仍然充满恶意的广告和欺诈行为。 这个过程中最直接的受害者是那些因此丧失收入的品牌，而广告欺诈也从合法的出版商和开发人员那里转移收入。至于移动App，它用户的手机电池迅速耗尽和流量飙升，都是由于非法广告交易发生时他们无从所知。（编译/露天） 以下是受广告欺诈影响App的名单： CleanMaster SecurityMaster CMLauncher 3D KikaKeyboard （owned by Kika Tech） BatteryDoctor CheetahKeyboard CMLocker CM FileManager 当BuzzFeed报道发出之后，猎豹移动的两个App：CM Locker和Battery Doctor已经在谷歌应用商店移除。猎豹移动随后在一份声明称：“我们提议暂时从Google Play Store移除CM Locker和Battery Doctor。CM Locker已经重新上架，而Battery Doctor将很快重新上架。”（编译/露天）[详情]

　　昨晚，在美上市中概股再次爆出涉嫌欺诈，软件开发商猎豹移动股价暴跌32%，公司最新回应称：这些是不实指控，已经提起诉讼。 美东时间11月27日周二，在美上市的中国软件开发商猎豹移动股价直线暴跌，盘中跌破5.6美元，创最低纪录。截至收盘，猎豹移动跌幅进一步扩大至32.84%，一天损失了超过3.8亿美元市值，折合成人民币约27亿人民币。 美国媒体BuzzFeed文章提到，获得一份应用分析和归属公司Kochava的报告，其研究发现，八款在Google Play电子商店非常受欢迎的安卓App利用用户权限，卷入一宗广告欺诈中，可能有数百万美元的广告收益被窃取。 该文章声称，上述热门App合计下载量超过20亿，其中七款都属于猎豹移动，另一款属于总部设在硅谷的中国公司Kika Tech，而该公司曾在2016年接受猎豹移动的大笔投资。也就是说这8款APP都和猎豹移动密切相关。 Kochava发现，猎豹移动和Kika的App追踪用户下载新App的时间，并利用这些数据称是自家的App促使用户下载了新App，用这种点击刷量的作弊方式骗取广告收益。Kochava的客户分析主管Grant Simmons评价称，没有什么别的说辞，这种行为就是盗窃。一些公司的的确确在大规模这么干，不是公司里随便某个人的行径。 据悉，猎豹移动是一家软件开发商，主要业务软件和网络游戏，金山软件是该公司大股东，持股近48%，腾讯是该公司二股东，持股比例在16.6%。 据此前媒体报道，在安卓手机的App点击作弊并不鲜见。今年10月23日的谷歌官方博客文章称，正在进行广泛的内部系统筛查，打击数字广告生态系统的不法流量。据谷歌估算，谷歌广告商在所有App和网站蒙受的这类损失接近1000万美元。 猎豹移动周二发布声明称，公司十分重视该问题，正在与所有SDK（软件开发工具包）提供商进行沟通，以调查这些指控。猎豹移动将阻止整合到其应用中的任何SDK从事非法活动，如果发现存在欺诈行为，将终止与SDK提供商合作。猎豹移动几乎与所有的主要广告平台合作。每家平台都通过其自家SDK与猎豹移动的应用相整合，显示哪些广告由SDK决定。SDK和第三方仲裁平台共同决定应用程序安装的属性，猎豹移动应用本身并未参与其中。 最新动向显示，猎豹移动回应称，由于广告监测平台Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响。对此，猎豹移动决定对Kochava予以起诉。[详情]

　　被指广告数据造假市值跌去三分之一 猎豹移动：将起诉Kochava 每经记者 刘春山    每经编辑 陈俊杰     北京时间11月28日早间，猎豹移动通过官方公众号发布公告称，Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响。猎豹移动将因Kochava的不实指控提起诉讼。 当地时间11月27日，应用分析公司Kochava的一份报告显示，猎豹移动在Google Play电子商店的7款应用，存在靠点击刷量的作弊方式骗取广告收益。随之，猎豹移动股价在美股大跌，截至收盘跌幅超过32%，市值为7.85亿美元，已经蒸发三分之一。 Kochava的报告表示，八款在Google Play电子商店非常受欢迎的App，卷入一宗广告欺诈中。这八款App合计下载量超过20亿，其中七款都属于猎豹移动。Kochava发现，猎豹移动追踪用户下载新App的时间，并利用这些数据称是自家的App促使用户下载了新App，用这种点击刷量的作弊方式骗取广告收益。 昨日晚间猎豹移动作出回应称，高度重视这篇文章中提到的问题。公司正在和所有SDK提供方沟通并调查此事。 今日早间，猎豹移动发文直指Kochava的报道为不实指控。并表示，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。Kochava在公开媒体中误导性指出这些第三方SDK是由猎豹移动提供的，这与事实不符。 猎豹同时在声明中表示，猎豹移动海外工具广告收入中，第三方广告收入占到97%，而自有广告平台业务的收入不足猎豹移动总收入的1%。这些第三方SDK都是由全球主流广告平台提供，被大量用于全球主流App中。 猎豹移动与这些SDK的提供方并无任何控制关系。在技术上，这些SDK的运行也并不受猎豹移动的控制。猎豹没有任何动机和能力参与第三方SDK的click injection行为。 上周，猎豹移动发布了截至2018年9月30日的第三季度财报。财报显示，猎豹移动Q3总收入13.52亿元，同比增长15.6%。其中工具产品及相关服务收入达8.36亿元，互联网娱乐业务收入4.98亿元。在全球市场上，猎豹移动的移动工具占得一定的份额，也是猎豹移动的主要营收来源，猎豹移动主要通过这些工具类App来展示广告。[详情]

　　上海消保委测了18款APP，猎豹浏览器默认开通监听外拨电话 澎湃新闻记者 邹娟 实习生 吴娅 曾超颖 “权限”相当于钥匙，手机APP获得与功能对应的权限可以理解，但如果申请的权限超过功能所需，消费者的个人信息就可能莫名外泄。 11月28日下午，上海市消保委通报关于规范浏览器、输入法、综合视频等手机APP涉及个人信息权限的测评结果，有的手机甚至出现自动发送短信等异常现象。 有意思的是，在这场通报会之前，上海市消保委已邀请18家涉事企业进行沟通。15家企业火速修改相关权限或者发布新版本。猎豹浏览器、触宝输入法、芒果tv三家企业未参加沟通会，APP也没有任何改进。 11月28日的发布会上，这三家企业仍然没有到场，超功能的权限设置也没有改变。其中，猎豹浏览器，甚至默认开通监听外拨电话、位置信息、发送短信的权限。 实际上，这已经不是上海市消保委第一次做APP个人隐私类的测评。 2018年7月18日，上海市消保委发布《地图类手机APP涉及个人信息权限评测结果》引起社会广泛关注。结果反映出的申请的敏感权限与实际功能不完全对应等问题。 当时，高德地图、百度地图、腾讯地图等企业积极回应，并提交了相关情况说明及整改报告。未参加发布的搜狗地图、图吧导航也在会后积极与上海市消保委进行沟通，并根据测评反映的问题进行优化升级。企业通过紧急下线、取消获取、功能优化、版本更新等形式进行改进，相关问题得到解决。 有消费者称，当前手机APP涉及个人信息保护的问题受到各界关注，但仍存在监管空白。消费者希望上海市消保委在地图APP的基础上，扩大范围，进一步规范和推动行业发展。 为此，2018年8月-10月，上海市消保委联合《中国消费者报》上海记者站委托北京捷兴信源信息技术有限公司，对消费者反映集中及目前用户使用频度较高的 “输入法、浏览器、综合视频”三类18款应用进行了规范。 18款应用涉及的手机APP有：输入法（搜狗输入法、百度输入法、讯飞输入法、QQ输入法、触宝输入法）；浏览器（UC浏览器、QQ浏览器、360浏览器、搜狗浏览器、猎豹浏览器、百度浏览器、华为浏览器1、华为浏览器2）；综合视频（优酷视频、腾讯视频、爱奇艺视频、芒果TV、哔哩哔哩）。 评测内容涉及“应用敏感权限的授权请求方式、申请的敏感权限是否存在与之对的服务功能”两方面。问题主要集中在部分应用所申请的敏感权限存在无实际对应功能以及部分应用所采用的Android目标API版本过低方面。 其中，167项与用户个人信息密切相关的“敏感权限”中，发现存在25项无实际功能对照的权限申请，主要集中在：电话权限（5个）、短信权限（15个）、定位权限（2个）、日历权限（2个），读取附件（1），均与终端用户的个人信息密切相关。 有4款应用的Android目标API版本设定过低。而过低的API目标版本，一是在权限管理方面存在用户可知而不可控的问题，二是存在可规避系统安全机制的漏洞，容易造成用户个人信息泄漏，引发大量终端安全和个人信息保护风险。 为此，上海市消保委经过三个多月300多次多维度测试，法律团队和技术团队与企业进行五十几次沟通，就企业提供的数十份报告进行了审评。 为推动相关问题的解决，2018年10月，上海消保委与手机APP企业进行技术沟通，相关企业也在排查后对存在的问题作出解释和优化意见。一个月时间内，各相关应用厂商剔除无用权限达到23个，3款APP提升API目标版本，并均将全新修正版本向社会发布。 2018年11月，上海消保委再次针对这18款应用的最新版本进行技术验证，15款应用在敏感权限的申请、使用方面做到了合理申请、自主授权，充分保证了用户的知情权、选择权。 上海市消保委供图 其余3款应用，由于未到座谈会进行沟通，在新版本中，仍存有部分用途不明的敏感权限申请行为。其中：猎豹浏览器（V4.87.4） 存在：Android 目标 API版本过低、申请了与电话相关的权限、与短信相关权限，具体用途不明问题。触宝输入法（6.8.0.5）存在申请了与短信和定位相关的权限，具体用途不明问题。芒果TV （6.0.2）存在申请了与短信相关的权限，具体用途不明问题。 上海市消保委副秘书长唐健盛透露，这些应用获得的权限，大多数有短信或者通话权限，如此，即使消费者不知情，也可能手机自动发送消息。而且这些信息发送后，在手机上并不留痕迹。此外，API版本在23之下手机应用，相当于安全没有保障，建议不要使用。 上海市消保委副秘书长唐健盛回答澎湃新闻记者提问时表示，目前，国家对手机APP权限的开发、立法和标准不完善。简单说，很多都是概念上的规定，只要求必要正当合理。但是什么是必要正当合理，并没有明确的规定和规范。 事实上，目前市场上的APP开发者，全凭觉悟在做。“而且，觉悟高的不多。”唐健盛说道。为此，上海市消保委透露，希望国家相关主管部门能更加明确（APP权限），使之制度化。其次，希望能建立团体标准。 上海市消保委透露，对相关企业的改进措施表示赞赏，同时敦促未参加沟通的猎豹浏览器、触宝输入法、芒果TV作出切实的改进，以落实企业的诚信责任。[详情]

　　被指涉嫌广告欺诈股价暴跌逾三成，猎豹移动：恶意误导，将起诉 针对7款应用被指广告欺诈的消息，猎豹移动28日早间回应称，由于广告监测平台Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响，对此，猎豹移动决定对Kochava予以起诉。27日，有媒体报道，应用程序分析公司Kochava披露，在谷歌的在线应用程序商店Google Play中，有8款深受用户喜爱、下载总量超过20亿的应用程序存在广告欺诈行为，涉及金额高达数百亿美元。据Kochava表示，其中的7款程序都来自于同一家公司——猎豹移动。受此影响，猎豹移动隔夜一路走低，截至收盘，跌幅达32.84%，股价报价5.48美元，市值跌至7.85亿美元。猎豹移动对此回应称，Kochava指出猎豹移动的工具App参与了click injection行为，但这些指控大都与事实不符。猎豹移动已经向Kochava发出了邮件明确指出，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。但发出邮件后，Kochava始终拒绝给予回应。猎豹移动表示，Kochava在公开媒体中误导性指出这些第三方SDK是由猎豹移动提供的，这与事实不符。实际情况是，猎豹移动海外工具广告收入中，第三方广告收入占到97%，而自有广告平台业务的收入不足猎豹移动总收入的1%。这些第三方SDK都是由全球主流广告平台提供，被大量用于全球主流App中。猎豹移动澄清，公司与这些SDK的提供方并无任何控制关系。在技术上，这些SDK的运行也并不受猎豹移动的控制，公司没有任何动机和能力参与第三方SDK的click injection行为；第三方广告SDK的运行不受App控制，这是广告行业的常识，Kochava的相关指控充满了低级错误。猎豹移动表示，Kochava的相关指控充满了恶意误导，造成猎豹移动股价剧烈波动及恶劣影响，公司将起诉 Kochava，Kochava CEO Mr. Charles Manning 及相关人士。据猎豹移动介绍，公司刚刚发布了Q3财报，总收入环比增长22%，工具、游戏、直播的收入多元化格局已经形成，海外工具广告收入在公司总收入中仅占22%。   责编：张瑜 （本文来自于第一财经）[详情]

　　猎豹移动将提告Kochava：指控不实充满低级错误【环球网科技 记者 张之颖】猎豹移动有7款应用在美国被指广告欺诈。猎豹移动回应称，Kochava的相关指控充满了 “低级错误”和 “恶意误导”。涉广告欺诈的消息传出后，不到一天，猎豹移动市值蒸发接近三分之一。本周，美国媒体BuzzFeed文章提到，获得一份应用分析公司Kochava的报告，发现有八款在Google Play电子商店非常受欢迎的安卓App利用用户权限，卷入一宗广告案件，可能有数百万美元的广告收益被窃取。文章称，上述八款App中，有七款都属于猎豹移动，合计下载量超过20亿。Kochava的客户分析主管Grant Simmons评价称，没有什么别的说辞，这种行为就是盗窃。 “一些公司的的确确在大规模这么干，不是公司里随便某个人的行径。”猎豹移动表示，Kochava的指控大都与事实不符。猎豹移动与这些SDK的提供方并无任何控制关系，在技术上，这些SDK的运行也并不受猎豹移动的控制。这些指控在技术逻辑上存在低级错误。Kochava向公开媒体提供不实信息，造成猎豹移动股价剧烈波动及恶劣影响。对此，猎豹移动决定对Kochava予以起诉。全文如下：Kochava指出猎豹移动的工具App参与了click injection行为，但这些指控大都与事实不符。我们已经向Kochava发出了邮件明确指出，猎豹移动App的广告变现收入主要来自第三方SDK，而非猎豹移动App自身的行为。但在我们发出邮件后，Kochava始终拒绝给予回应。Kochava在公开媒体中误导性指出这些第三方SDK是由猎豹移动提供的，这与事实不符。实际情况是，猎豹移动海外工具广告收入中，第三方广告收入占到97%，而自有广告平台业务的收入不足猎豹移动总收入的1%。这些第三方SDK都是由全球主流广告平台提供，被大量用于全球主流App中。猎豹移动与这些SDK的提供方并无任何控制关系。在技术上，这些SDK的运行也并不受猎豹移动的控制。我们没有任何动机和能力参与第三方SDK的click injection行为。第三方广告SDK的运行不受App控制，这是广告行业的常识，Kochava的相关指控充满了低级错误。Kochava的相关指控充满了恶意误导，造成猎豹移动股价剧烈波动及恶劣影响。我们将起诉Kochava，Kochava CEO Mr. Charles Manning及相关人士。我们也承诺将努力避免App中嵌入的第三方SDK参与任何广告欺诈行为，并对查实有广告欺诈行为的第三方SDK提供方立即终止合作。公司也会一如既往确保所有操作符合GP政策、GDPR法规及其他相关法律法规。猎豹移动刚刚发布了Q3财报，环比增长达到了22%，工具、游戏、直播的收入多元化格局已经形成，海外工具广告收入在公司总收入中仅占22%。猎豹移动立足于长期稳健发展，提供更好的用户体验、营造健康的发展模式是我们的不懈追求。 （本文来自于环球网）[详情]

　　因涉及广告欺诈案，猎豹移动(CMCM.US)周二股价直线下跌32.84%，收报于5.48美元，创最低记录，市值一日之间蒸发近三分之一。周一有报道称，应用分析公司Kochava一份报告发现，八款在Google Play电子商店非常受欢迎的安卓App利用用户权限，卷入一宗广告欺诈中，可能有数百万美元的广告收益被窃取。上述热门App合计下载量超过20亿，其中7款均属于猎豹移动;而剩余另一款则属于曾在2016年接手猎豹移动大笔投资的中国公司Kika Tech。Kochava发现，猎豹移动和Kika的App追踪用户下载新App的时间，并利用这些数据称是自家的App促使用户下载了新App，用这种点击刷量的作弊方式骗取广告收益。猎豹移动于周二做出以下回应：猎豹移动高度重视这篇文章中提到的问题。 公司正在和所有SDK提供方沟通并调查此事。我们承诺将努力避免APP中嵌入的SDK参与此类不恰当行为，并对查实有广告欺诈行为的SDK提供方立即终止合作。公司也会一如既往确保所有操作符合GP政策、GDPR法规及其他相关法律法规。猎豹移动与全球市场上所有的主流广告平台进行合作。 每个广告平台通过它们各自嵌入在猎豹移动APP上的SDK提供广告、并由它们最终选择展现哪些广告。这些SDK和第三方归因平台共同决定这些APP的安装归因。猎豹移动的APP没有参与这个过程。[详情]

　　 【最新回应】猎豹移动：Kochava平台提供不实信息 决定起诉 新浪科技讯 北京时间11月28日凌晨消息，近日，猎豹移动7款应用被指广告欺诈。周二，猎豹移动不断续刷盘中新低，截至收盘，猎豹移动报5.48美元，跌幅达32.84%。 据新闻聚合网站BuzzFeed News发表文章称，应用程序分析公司Kochava发现有8款非常受欢迎的Android应用存在广告欺诈行为，可能窃走了数百万美元的广告收益。在这8款应用中，有7款来自于猎豹移动。 对此，猎豹移动昨日发表声明称，该公司十分重视该问题，目前正在联系所有的SDK提供商，以调查该问题。 据了解，猎豹移动将阻止整合到其应用中的任何SDK从事非法活动，如何发现存在欺诈行为，将终止与SDK提供商合作。猎豹移动将遵守谷歌的相关政策、《欧盟通用数据保护条例》（GDPR），以及其他相关的法律和法规。[详情]