“猎豹现在做的是抢归属。国内很多媒体都在做，但这次好像被外国人抓住了。”一位不愿透露姓名的安全人士表示，“国内广告行业的欺骗行为比外国人揭露的要糟糕得多。”
“抢归属地”是广告作弊行业的俚语:甲方要推广自己的APP，需要向广告推广公司支付一定的费用，每次安装3-20元不等。
要支付这3块钱，你需要在安装前知道用户最后一次点击来自哪里。如果来自，就给3元，如果来自搜狗，就给搜狗3元。为了这3块钱的归属，各广告平台都在竭尽全力把自己的广告频道logo传递给甲方或者甲方雇佣的效果监测平台。
这些用来抢3元所有权的技术手段，叫做“抢归属”；猎豹这样的公司在业内被称为“媒体”。
这篇BuzzFeed新闻报道的原始来源是位于美国爱荷华州的广告反欺诈方案提供商Kochava。
奇石试图联系Kochava索要详细的技术分析报告，截至记者发稿，没有任何回复。
猎豹怎么了？
根据Kochava的指控，猎豹旗下的7款app，包括猎豹清理大师、猎豹安全大师、猎豹锁屏等全球热门应用，都在监控用户的app下载。当用户下载时，猎豹会将其广告代码传递给广告主，以获取广告主的下载分成。
除了猎豹，知名输入法Kika也被指责。
BuzzFeed news报道称，除了“抓取归属地”，猎豹的7款应用还会在用户不知情的情况下偷偷下载安装安卓应用。当用户在桌面上看到添加的图标并点击时，猎豹也可以从广告主那里分一杯羹。
北京时间27日晚间，猎豹发布《关于APP安装归属问题的回应》:高度重视本文提到的问题，公司正在与所有SDK提供商沟通，并调查此事。猎豹承诺，一旦问题被核实，将停止与提供问题的SDK公司合作。
28日凌晨，猎豹第二次发布公告称，由于Kochava提供了关于猎豹移动广告系统的虚假信息，猎豹决定起诉该公司。
受该消息影响，猎豹移动在昨日的美股中暴跌32.84%。
Kochava指控的真实性还有待证实。
奇石采访了国内多家移动安全公司，多位专家表示:Kochava透露的这种事情在国内确实存在，但由于没有公布详细的技术细节，真实性有待进一步确认。
顶尖图像技术反欺诈专家分析指出:
如果BuzzFeed的报道属实，涉及三个角色:App、ADSDK、广告主；其中App和ADSDK是收费方，广告主是付费方。换句话说，两个收费员都有促进作弊的动机。
如果App作弊:说明ADSDK提供的SDK被破解了或者业务逻辑被绕过了。
路径是这样的:用户授权App的高级权限，也就是猎豹APP安装时需要用户同意的那些权限，比如电话簿、地理位置等。大部分用户不理解，会直接同意。这些权限将用于监控新应用程序的安装和信息读取。
当用户安装一个新的App，> App监测到用户的下载行为，于是伪造了一个推广链接，发送给ADSDK，这样归属就成功了。一个用户的自然下载被广告主记录为付费推广，广告主白花钱了。
几年前，用户通过浏览器点击淘宝链接，会自动带公司的淘宝客扩展码；下单后就成了公司的淘宝推广。那一年公司收到了很多淘宝客的声讨，然后淘宝终止了和公司的推广合作。
如果是ADSDK作弊:表示隐藏在SDK本身或者远程控制后门的作弊程序。
路径是这样的:ADSDK拥有高级权限->用户安装新app时-> ADSDK读取应用信息后伪造推广链接请求->发送给广告主。
奇石采访了一位国内移动安全专家。专家表示，如果广告SDK被植入安全产品，一般会被列入安全软件白名单，其行为将不再被实时监控。因为如果被监控，一方面会消耗大量资源，另一方面也可能产生误报。
这与猎豹的说法一致。“我们通过SDK集成与很多主流广告平台合作。我们通过SDK从这些广告平台获取广告，并展示他们的广告。我们无法控制这些SDK的行为。”
奇石认为，即使嵌入后无法监测到SDK的恶意行为，但事前的SDK安全审计和提供者过往的信誉应该是实际要考虑的因素。因为如果事情已经发生了，说“断绝合作”就有点自欺欺人了。毕竟广告商的钱是真金白银给你的。如果只是“断绝合作”，你会怎么跟花了钱的广告主说？别人的损失谁来买单？
后续影响:猎豹股价暴跌，全球广告主信心受挫。
尽管广告行业作弊现象盛行，但数字广告行业的领头羊猎豹被指控此事尚属首次，这将极大影响广告主对数字精准广告的信心。以前被指控的公司都是不知名的公司，事件往往不了了之。
据业内人士透露，猎豹指责的这种“抢归属”在过去经常被收起。毕竟在有真实用户下载的情况下，钱给谁并不重要。广告行业的各个环节都是受益者:甲方有客户，广告主有代理费，猎豹这样的媒体获得广告分成。
对于用户来说，这些操作都隐藏在幕后，对用户体验没有任何影响。
所以大家都没有动力去解决这样的事情。
基于这个逻辑，猎豹股价昨晚暴跌32.84%，低于今日头条股价和现金之和。这意味着市场认为猎豹的商业价值已经趋近于零。
不过，上午猎豹起诉Kochava的消息挽回了用户的一点信心，盘后股价上涨了11%。
各方如何防止类似事情再次发生？
对于这种欺诈，游戏公司、工具、软件等广告主受害最深。对于这类广告主来说，应该加强自己的广告反欺诈能力，而不是依赖广告经销商和媒体的反欺诈。
顶像科技反欺诈专家指出，如果SDK被破解或者业务逻辑被绕过，可以使用顶像SDK加固产品，加强SDK源代码的安全性，防止协议被破解，同时可以防御注入、调试、修改内存等攻击，保护敏感信息输入和敏感操作。
对于猎豹这样的厂商，我觉得应该加强业务安全能力。在将广告SDK列入白名单之前，一定要谨慎。毕竟，你是在赌你的整个声誉！
另外，除了发表官方声明，包括我在内的网友也希望看到更多的证据，比如Kochava的指控报告完整版，文件名，下载路径，版本号，广告资料等。有了这些东西，事情的性质才能完全确定下来。
除了声明Kochava被起诉，猎豹还应该拿出更多的证据，比如APP包含的所有广告SDK，这些SDK有什么权限，是否有必要获取这些权限等。，并做完整的安全审查，恢复个人用户和企业用户的信心。官方文章的声明和起诉不足以打消用户的顾虑。
最后，希望猎豹作为国内第一家真正走向世界的移动APP开发者，能够挺过这道坎！
声明:自媒体提供的所有内容均来自自媒体，版权归原作者所有。转载请联系原作者并获得许可。文章仅代表作者本人，不代表新浪立场。如内容涉及投资建议，仅供参考，不应作为投资依据。投资有风险，入市需谨慎。
来源:黑奇石
