传真社调查发现，百度开发的“来电拦截”应用程序DU Caller，不单设“逆向检索”功能，更提供关键字搜寻电话号码功能，容许用户以人名、机构名称等直接搜寻电话号码。
传真社就试验保安局局长黎栋国、警务处处长卢伟聪、个人资料隐私专员黄继儿、中联办及外交部官员的手提电话号码，均可透过关键字搜寻得到。有熟悉隐私条例的法律顾问认为，DU Caller的功能比传真社去年11月揭发的三个手机应用程序更侵犯个人隐私。
为什么会出现这个漏洞呢？据了解，程式在安装后会读取用户的手机联络人资料，再将资料传送回百度服务器之中。如果你也在用这款程式的话，建议尽快移除。
此文章首发于 TechRitual；标题： 警告，必须立刻删除！百度 DU Caller 泄漏用户资料！；内容赞助： http://anlander.com
Related
回应
0
