【软件泄密】猎豹移动发声明暂停反查功能

今朝不少报章都报道 CM Security 等多款手机程式，不单收集用户联络人资料，其他用户还可以付费以电话号码查询该电话用户的社交网络资料。能够查询的电话甚至包括一众政府高官和政、商界人士。其中一个营运商猎豹移动今午就发表声明，表示会暂停联络人查询功能。

声明全文如下：

【香港，2016年11月21日】针对近日 CM Security 以及 WhatsCall 引起的争议，本公司提供以下说明：

 

流动工具应用程序开发商猎豹移动旗下的手机安全软件CM Security除了拥有手机防毒功能外，也提供“来电辨识”功能，让用户接电话时可知道该电话是否有疑虑，并可查询电话号码，帮助用户避开欺诈电话、商业电话的骚扰，是最受用户喜爱的功能之一。

 

来电辨识库的资料来源为第三方合作伙伴，用户主动标记回应以及经用户同意上传的通讯录。设计初衷是希望用户依个人所需，主动报告欺诈、商业骚扰电话，避开不必要的来电；虽然立意良好，但无法避免有心人士的不当使用。因此，CM Security暂时关闭查询联络人的功能，仅开放用户回报和欺诈库的查询。对于暂时关闭查询联络人功能后将造成部分用户不便，本公司深感抱歉。

据报道，今次涉事的应用程序包括 CM Security 、 Truecaller 、 Sync.Me ，均是以拦截来电功能为卖点，可以让用户反查来电者身份。不过有软件更同时提供收费服务，让第三者可以在未经授权下查询该电话号码用户的社交网络账户，这当然有机会泄露个人及朋友身份。据知今次“中招”的人士包括特首梁振英、政务司司长林郑月娥等高官、立法会议员、商界名人和艺人。

三款 App 均设有电话号码反查功能

Sync.Me 不单可以查询电话号码，更提供付费查社交网络账号功能，还提供第三方开发者支援利用他们数据库来开发软件。

有报道指猎豹移动涉嫌透过另一款旗下软件 WhatsCall 来收集联络人资料。

其实，不少手机 App 都会要求用户提供手机联络人的存取权限，以提供账户整合、自动设定朋友等功能。不过应用程序在得到权限后怎么利用得到的资料就难以监察。例如今次发表声明的猎豹移动，最近就推出了另一款免费长途电话应用程序 WhatsCall ，有报道就指开发商就是透过这软件来吸引用户提供个人及联络人资料。

老实说，笔者相信大家都已经向不少 App 授予存取联络人资料的权限，有不少都是海外公司，相信港府能做到的事情有限。所谓“财到光棍手”，担心也没用，只能够说大家先立即检视一下手机的隐私设定，关掉没有必要的 App 存取联络人资料的权限，今后在授权时要小心想清楚。