交流评论、关注点赞

  • Facebook Icon脸书专页
  • telegram Icon翻墙交流电报群
  • telegram Icon电报频道
  • RSS订阅禁闻RSS/FEED订阅

英资安公司:中企用天气app秘密蒐集全球用户个资

2019年01月04日 2:49 PDF版 分享转发

华尔街日报2日报导,根据公司「上游系统」(Upstream Systems)的研究,中国深圳的TCL推出的一款预报天气的手机免费app,Weather Forecast□World Weather Accurate Radar,在全球各地蒐集大量具有身分识别性的个资,以及还企图在未取得使用者许可下订阅付费服务。

Ad:美好不容错过,和家人朋友一起享受愉快时光,现在就订票

上述引发资安疑虑的app在Google Play上可免费下载,目前被下载次数超过1000万,评鉴高达4.4星。「上游系统」说,TCL在中国的伺服器会透过该app蒐集包括手机使用者的地理位置、电子邮件地址、以及每只手机专属的国际移动设备识别码(IMEI)等资料。

许多受欢迎的都会蒐集使用者个资,其中天气预报app需要使用者位置以提供天气资讯。但美国旧金山行动安全公司Wandera副总裁柯文顿认为,中国TCL的这款天气app要求的资讯多得超乎规范,像是要求取得使用者的IMEI码与电邮地址。柯文顿说,他不会下载这款app,app要求使用者提供此等具有特定识别力的资讯真的很有问题。「上游系统」的安全部主管曼尼亚提斯则表示,所有资料蒐集都是在背景传输,使用者根本没机会看到警告。

此外,「上游系统」说,这个原名为Weather — Simple weather forecast的app还偷偷让超过10万名在巴西、马来西亚与奈及利亚等国的TCL低成本手机阿尔卡特(Alcatel)的用户,付费使用VR服务。TCL通讯旗下有黑莓、TCL与阿尔卡特三个手机品牌。

来源:自由时报

喜欢、支持,请转发分享↓Follow Us 责任编辑:叶华