英资安公司:中企用天气app秘密蒐集全球用户个资
2019年01月04日 2:49 PDF版
华尔街日报2日报导,根据英国伦敦资安公司「上游系统」(Upstream Systems)的研究,中国深圳的TCL通讯公司推出的一款预报天气的手机免费app,Weather Forecast□World Weather Accurate Radar,在全球各地蒐集大量具有身分识别性的个资,以及还企图在未取得使用者许可下订阅付费服务。
上述引发资安疑虑的app在Google Play上可免费下载,目前被下载次数超过1000万,评鉴高达4.4星。「上游系统」说,TCL在中国的伺服器会透过该app蒐集包括手机使用者的地理位置、电子邮件地址、以及每只手机专属的国际移动设备识别码(IMEI)等资料。
许多受欢迎的手机app都会蒐集使用者个资,其中天气预报app需要使用者位置以提供天气资讯。但美国旧金山行动安全公司Wandera副总裁柯文顿认为,中国TCL的这款天气app要求的资讯多得超乎规范,像是要求取得使用者的IMEI码与电邮地址。柯文顿说,他不会下载这款app,app要求使用者提供此等具有特定识别力的资讯真的很有问题。「上游系统」的安全部主管曼尼亚提斯则表示,所有资料蒐集都是在背景传输,使用者根本没机会看到警告。
此外,「上游系统」说,这个原名为Weather — Simple weather forecast的app还偷偷让超过10万名在巴西、马来西亚与奈及利亚等国的TCL低成本手机阿尔卡特(Alcatel)的用户,付费使用VR服务。TCL通讯旗下有黑莓、TCL与阿尔卡特三个手机品牌。
来源:自由时报
喜欢、支持,请转发分享↓Follow Us 责任编辑:叶华