热门关键词:

外国专家:外国专家警告用户,气象APP收集个人讯息可能是真的

01-05
01-05,资讯外国专家:外国专家警告用户,气象APP收集个人讯息可能是真的最新消息报导,手机发烧友资讯

外国专家警告用户:小心气象APP收集个人讯息。Upstream Systems表示,如果没有发现这种隐晦的做法,使用者可能将被迫支付超过150万美元的费用。
有外国专家认为,一款全球热门的天气预报软体未经使用者同意正在收集大量的使用者讯息。据《华尔街日报》报导称,名为「Weather Forecast - World Weather Accurate Radar」的免费app被发现窃取使用者资料讯息,这些讯息包括地理位置、电子邮件地址和使用者行动装置的唯一标识号。

根据资料显示,「天气预报——世界天气准确雷达」是Goolge Play中下载量最高的APP之一,它的下载量达1000万次,相关评论近4.6万份。

这是由中国科技公司TCL通讯科技控股有限公司的应用软体,该公司也是阿尔卡特和黑莓智慧型手机的制造商。

 

这一情况最先由总部位于伦敦的安全公司Upstream Systems发现。据《华尔街日报》报导,该公司还发现,这款气象应用软体试图为阿尔卡特智慧型手机的10万多使用者提供付费的虚拟实境服务。而巴西、马来西亚和奈及利亚的使用者均受到了影响。

 

目前,TCL通讯已经更新了该APP,但外媒认为该应用似乎仍然在收集使用者讯息。

天气应用程式请求获取使用者位置是常见的做法,这样可以提供更加精准的天气预报服务。但安全专家认为,TCL旗下的应用软体收集了超过正常范围内的使用者讯息资料。

 

针对此次情况,TCL通讯方面对环球网科技表示:可以确定的是TCL通讯与合作伙伴紧密合作,以确保使用者的使用体验和讯息安全。 TCL通讯称:「我司开发的所有app都是通过VirusTotal提交的,该系统使用超过70种不同的防毒软体来扫瞄来检查每款app,以确保它们符合Google Play商店要求的安全级别。拥有我们SDK权限的第三方合作伙伴的应用程式也是如此。最后,每个应用程式在Google Play 商店上架之前还要再经过Google自己的安全检查。尽管如此,我们也深知对客户讯息安全保持时刻警惕的重要性,所以我们正在解除部分第三方的SDK存取权限,但Google等经过验证且可信赖的合作伙伴仍然拥有权限。我司还将对其他安全顾问公司进行评估,请他们对我司开发的行动应用程式的安全性提供额外的验证。」

有安全专家发出警告称,使用者应该小心那些在未获得同意的情况下收集众多资料的应用程式。行动安全公司Wandera的高阶主管Michael Covington告诉《华尔街日报》:「我不会安装这样的应用程式。」

 

此前也有报导称,一些Android app未经使用者同意就与Facebook共享使用者资料,其中包括MyFitness,Tripvisor和Kayak等应用软体。这一情况也引起了大众的广泛关注。

  • 赞助商广告