简体正體
中共科技通訊公司TCL旗下的天氣APP被曝未經允許收集用戶資料 網絡圖片
中共科技通訊公司TCL旗下的天氣APP被曝未經允許收集用戶資料 網絡圖片

快卸載吧 這款中國公司開發的軟件被曝收集一千萬用戶隱私

【希望之聲2019年1月4日】(本台記者董筱然綜合報導)正當中國華爲公司因涉嫌爲中共當局收集情報而遭到西方國家抵制的關鍵節點,1月3日,另一箇中國科技公司推出的軟件被曝未經用戶同意收集大量用戶信息。該程式是谷歌應用商店下載量最高的天氣類軟件之一,這意味着上千萬的用戶個資已暴露在風險之中。

《華爾街日報》1月3日報導,倫敦移動商務和安全公司“上游系統”(Upstream Systems)調查後發現,中國科技通訊公司TCL在中國的服務器通過它的天氣應用程序收集大量用戶數據,包括智能手機用戶的地理位置、電子郵件地址以及每部手機專屬的包含15個數字的國際行動裝置識別碼。

這款天氣APP名爲“天氣預報-世界天氣精準雷達( Weather Forecast - World Weather Accurate Radar)”。它是谷歌應用商城Play Store中下載量最高的應用之一,下載量達1000萬次,相關評論近4.6萬份。

TCL開發的這款軟件不但免費給安卓用戶使用,同時也爲阿爾卡特智能手機的10萬多用戶提供付費的虛擬現實服務。巴西、馬來西亞和尼日利亞的用戶都受到了影響。

這家公司的業務之一是爲阿爾卡特和黑莓生產智能手機。

上游系統表示,如果沒有發現這種隱晦的做法,用戶可能將被迫支付超過150萬美元的費用。

上游系統強調,在《華爾街日報》去年11月針對該天氣應用程式的相關祕密活動詢問TCL公司後,TCL已更新其在Google Play商店的應用程式,並且停止試圖通過用戶手機訂購收費服務的動作。不過,收集用戶數據的動作並沒有停止。

天氣應用程序請求獲取用戶位置是常見的做法,這樣可以提供更加精準的天氣預報服務。但安全專家認爲,TCL旗下的應用軟件收集了超過常規範圍內的用戶信息數據。

舊金山移動安全公司戰略副總裁邁克爾·科文頓稱,TCL的天氣應用程序要求用戶提供的數據超出常規,例如要求提供IMEI碼及電子郵件地址。該安全公司還發現,TCL的應用程序誤導用戶,以爲按下應用程序中的某個按鈕,可以刪除任何被收集的數據,以及按下另一個按鈕,可以阻止未來可能的收集。然而,實際上該應用程序根本沒有這些功能。

針對此次情況,TCL通訊方面迴應稱,可以確定的是TCL通訊與合作伙伴緊密合作,以確保用戶的使用體驗和信息安全。

有安全專家發出警告稱,用戶應該小心那些在未獲得同意的情況下收集衆多數據的應用程序。移動安全公司Wandera的高管Michael Covington向《華爾街日報》表示,他不會安裝這樣的應用程序。

大數據下的中國民衆有隱私嗎?

事實上,應用程式涉嫌或過度收集用戶信息的事件近年來成倍數的增加。全球擁有10億用戶的微信泄露隱私的情況已經無需贅述。就連吉利汽車的老總李書福都毫不諱言地指出馬化騰在用微信觀察每個人的一舉一動。他還說,現在的中國人人幾乎是全部透明的,沒有任何隱私和信息的安全,走在路上到處是攝像頭,開個車到處都是閃光燈。

至於其它的應用程序,完全經得起信息安全考驗的寥寥無幾。劣跡斑斑的百度旗下“手機百度”、“百度瀏覽器”兩款APP在未取得用戶同意的情況下,安裝獲取諸如“監聽電話、定位、讀取短彩信、讀取聯繫人、修改系統設置”等各種權限,且拒不整改,已經被消費者權益保護委員會告上法庭。

12306、愛奇藝、去哪兒旅行、騰訊視頻、蜻蜓FM等27家手機程式存在獲取權限未盡到告知義務、未直接提供選擇機會、過度收集個人信息、個人信息保護規則和措施不完善等共性問題。

還有馬雲在重慶酒吧消費不使用支付寶的例子也令人印象深刻。因爲支付寶不但需要用身份證、銀行卡等重要資料進行綁定,還可以通過用戶的消費習慣統計可以判讀各人特質、興趣、愛好等等。顯然馬雲走過路過,卻並不想留下痕跡。

正如華爲員工用iphone手機發新年祝福,沒有使用華爲手機一樣。也許正是因爲做互聯網通訊的知道自己隱私有多麼重要一樣,馬雲也不願意冒這種被泄露隱私的風險。

責任編輯:蔡紅

希望之聲版權所有,未經希望之聲書面允許,不得轉載,違者必究。

中國廣播臺
美國聯播網
粵語臺