内幕:中企通过应用程序秘密收集用户数据

人气 4494

【大纪元2019年01月03日讯】(大纪元记者吴英编译报导)伦敦一安全公司表示,一家中国科技企业建立的气象预报应用程序(APP),一直在搜集全球各地智能手机用户的大量数据,并且试图在未经用户许可的情况下订阅一些付费使用的服务。

中国深圳的TCL通信技术控股有限公司建立的天气应用程序“天气预报—世界天气准确雷达”(Weather Forecast—World Weather Accurate Radar),是Google Play商店最受欢迎的免费下载应用程序之一。TCL生产阿尔卡特(Alcate)智能手机、黑莓(Blackberry)机,以及电视等产品。

直到上个月为止,TCL的这个应用程序另被称为“天气—简易的天气预报”(Weather—Simple weather forecast)。

《华尔街日报》报导,伦敦移动商务和安全公司“上游系统”(Upstream Systems)调查后发现,TCL在中国的服务器通过它的天气应用程序收集大量用户数据,包括智能手机用户的地理位置、电子邮件地址以及每支手机专属的包含15个数字的国际行动装置识别码(International Mobile Equipment Identity,IMEI)。

TCL发言人未回应有关这项调查结果的询问。

根据上游系统公司的数据,TCL的天气应用程序曾试图秘密地通过其生产的低成本阿尔卡特智能手机的用户订购虚拟实境服务(virtual-reality services),巴西、马来西亚和尼日利亚等国家的十万多名阿尔卡特智能手机用户受到影响。上游系统表示,如果没有成功阻止这些订购动作,这些用户将被收取总共超过150万美元的费用。

上游系统公司另外指出,在《华日》去年11月针对该天气应用程序的相关秘密活动询问TCL公司后,TCL已更新其在Google Play商店的应用程序,并且停止试图通过用户手机订购收费服务的动作。不过,收集用户数据的动作并没有停止。

许多受欢迎的智能手机应用程序都会收集各种数据,天气应用程序通常需要用户提供所在地点才能给予天气信息。不过,旧金山移动安全公司Wandera的产品战略副总裁迈克尔·科文顿(Michael Covington)告诉《华日》,TCL的天气应用程序要求用户提供的数据超出常规,例如要求提供IMEI码及电子邮件地址。

“我不会安装那个应用程序”,科文顿:“当这种用意友善的应用程序,在收集这种特别的识别信息时,这确实值得怀疑(它的真正企图)。”

上游系统的安全主管曼尼亚蒂斯(Dimitris Maniatis)说,所有活动都是在后台进行,用户没有机会看到任何警告信息。

Wandera还发现,TCL的应用程序误导用户以为按下应用程序中的某个按钮,可以删除任何被收集的数据,以及按下另一个按钮,可以阻止未来可能的收集。然而,实际上该应用程序根本没有这些功能。

据移动应用分析公司App Annie的统计,TCL于2016年12月发布该应用程序以来,它的下载量已超过1,000万次,在大约30个国家中跻身为前五大天气应用程序。

App Annie表示,2018年,TCL的天气应用程序是英国和加拿大第六大最受欢迎的程序,2017年,它是美国最受欢迎的前20名应用程序之一。它在巴西,墨西哥和菲律宾等国家特别受到欢迎。

TCL的天气应用程序专为谷歌Android操作系统的智能手机而设计,没有适用苹果手机iOS的版本。

谷歌发言人表示,该公司不对个人应用程序发表评论。

谷歌的应用程序商店在去年12月暂停了两个来自中国企业的应用程序,因为有人指控它们可能被用于广告欺诈。

分析师表示,新兴市场的用户特别容易受到数据收集的影响,因为他们通常是首次使用智能手机的用户,而且大多数发展中国家缺乏健全的隐私保护法规。#

责任编辑:叶紫微

相关新闻
七国指控中共黑客 直指幕后黑手是国安部
四方面反制中共不端行为 体现川普新战略
一带一路伸向以色列 美忧潜在军事安全隐患
内幕:中共在厄瓜多尔建大坝 带来了什么
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论