有外國專家認(rèn)為，一款全球熱門的天氣預(yù)報(bào)軟件未經(jīng)用戶同意正在收集大量的用戶信息。據(jù)《華爾街日報(bào)》報(bào)道稱，名為天氣預(yù)報(bào)-世界天氣精準(zhǔn)雷
有外國專家認(rèn)為，一款全球熱門的天氣預(yù)報(bào)軟件未經(jīng)用戶同意正在收集大量的用戶信息。
據(jù)《華爾街日報(bào)》報(bào)道稱，名為“天氣預(yù)報(bào)-世界天氣精準(zhǔn)雷達(dá)(Weather Forecast - World Weather Accurate Radar)”的免費(fèi)應(yīng)用被發(fā)現(xiàn)竊取用戶數(shù)據(jù)信息，這些信息包括地理位置、電子郵件地址和用戶移動設(shè)備的唯一標(biāo)識號。
根據(jù)數(shù)據(jù)顯示，“天氣預(yù)報(bào)——世界天氣準(zhǔn)確雷達(dá)”是谷歌應(yīng)用商城Play Store中下載量最高的應(yīng)用之一，它的下載量達(dá)1000萬次，相關(guān)評論近4.6萬份。
這是由中國科技公司TCL通訊科技控股有限公司開發(fā)的應(yīng)用軟件，該公司也是阿爾卡特和黑莓智能手機(jī)的制造商。
這一情況最先由總部位于倫敦的安全公司Upstream Systems發(fā)現(xiàn)。據(jù)《華爾街日報(bào)》報(bào)道，該公司還發(fā)現(xiàn)，這款氣象應(yīng)用軟件試圖為阿爾卡特智能手機(jī)的10萬多用戶提供付費(fèi)的虛擬現(xiàn)實(shí)服務(wù)。而巴西、馬來西亞和尼日利亞的用戶均受到了影響。
Upstream Systems表示，如果沒有發(fā)現(xiàn)這種隱晦的做法，用戶可能將被迫支付超過150萬美元的費(fèi)用。
目前，TCL通訊已經(jīng)升級了該應(yīng)用，但外媒認(rèn)為該應(yīng)用似乎仍然在收集用戶信息。
天氣應(yīng)用程序請求獲取用戶位置是常見的做法，這樣可以提供更加精準(zhǔn)的天氣預(yù)報(bào)服務(wù)。但安全專家認(rèn)為，TCL旗下的應(yīng)用軟件收集了超過常規(guī)范圍內(nèi)的用戶信息數(shù)據(jù)。
針對此次情況，TCL通訊方面對環(huán)球網(wǎng)科技表示：可以確定的是TCL通訊與合作伙伴緊密合作，以確保用戶的使用體驗(yàn)和信息安全。TCL通訊稱：“我司開發(fā)的所有app都是通過VirusTotal提交的，該系統(tǒng)使用超過70種不同的殺毒掃描來檢查每款app，以確保它們符合Google Play商店要求的安全級別。擁有我們SDK權(quán)限的第三方合作伙伴的應(yīng)用程序也是如此。最后，每個(gè)應(yīng)用程序在Google Play 商店上架之前還要再經(jīng)過Google自己的安全檢查。盡管如此，我們也深知對客戶信息安全保持時(shí)刻警惕的重要性，所以我們正在解除部分第三方的SDK訪問權(quán)限，但谷歌等經(jīng)過驗(yàn)證且可信賴的合作伙伴仍然擁有權(quán)限。我司還將對其他安全顧問公司進(jìn)行評估，請他們對我司開發(fā)的移動應(yīng)用程序的安全性提供額外的驗(yàn)證。”
有安全專家發(fā)出警告稱，用戶應(yīng)該小心那些在未獲得同意的情況下收集眾多數(shù)據(jù)的應(yīng)用程序。移動安全公司W(wǎng)andera的高管Michael Covington告訴《華爾街日報(bào)》：“我不會安裝這樣的應(yīng)用程序。”
此前也有報(bào)道稱，一些安卓應(yīng)用未經(jīng)用戶同意就與Facebook共享用戶數(shù)據(jù)，其中包括MyFitness，Tripvisor和Kayak等應(yīng)用軟件。這一情況也引起了大眾的廣泛關(guān)注。
