外国专家警告用户:小心气象APP收集个人信息

2019-01-04 10:12 稿源:环球科技  0条评论

【有外国专家认为,一款全球热门的天气预报软件未经用户同意正在收集大量的用户信息。

据《华尔街日报》报道称,名为“天气预报-世界天气精准雷达( Weather Forecast - World Weather Accurate Radar)”的免费应用被发现窃取用户数据信息,这些信息包括地理位置、电子邮件地址和用户移动设备的唯一标识号。

根据数据显示,“天气预报——世界天气准确雷达”是谷歌应用商城Play Store中下载量最高的应用之一,它的下载量达1000万次,相关评论近4.6万份。

这是由中国科技公司TCL通讯科技控股有限公司开发的应用软件,该公司也是阿尔卡特和黑莓智能手机的制造商。

这一情况最先由总部位于伦敦的安全公司Upstream Systems发现。据《华尔街日报》报道,该公司还发现,这款气象应用软件试图为阿尔卡特智能手机的10万多用户提供付费的虚拟现实服务。而巴西、马来西亚和尼日利亚的用户均受到了影响。

Upstream Systems表示,如果没有发现这种隐晦的做法,用户可能将被迫支付超过150万美元的费用。

目前,TCL通讯已经升级了该应用,但外媒认为该应用似乎仍然在收集用户信息。

天气应用程序请求获取用户位置是常见的做法,这样可以提供更加精准的天气预报服务。但安全专家认为,TCL旗下的应用软件收集了超过常规范围内的用户信息数据。

针对此次情况,TCL通讯方面对环球网科技表示:可以确定的是TCL通讯与合作伙伴紧密合作,以确保用户的使用体验和信息安全。TCL通讯称:“我司开发的所有app都是通过VirusTotal提交的,该系统使用超过70种不同的杀毒扫描来检查每款app,以确保它们符合Google Play商店要求的安全级别。拥有我们SDK权限的第三方合作伙伴的应用程序也是如此。最后,每个应用程序在Google Play 商店上架之前还要再经过Google自己的安全检查。尽管如此,我们也深知对客户信息安全保持时刻警惕的重要性,所以我们正在解除部分第三方的SDK访问权限,但谷歌等经过验证且可信赖的合作伙伴仍然拥有权限。我司还将对其他安全顾问公司进行评估,请他们对我司开发的移动应用程序的安全性提供额外的验证。”

有安全专家发出警告称,用户应该小心那些在未获得同意的情况下收集众多数据的应用程序。移动安全公司Wandera的高管Michael Covington告诉《华尔街日报》:“我不会安装这样的应用程序。”

此前也有报道称,一些安卓应用未经用户同意就与Facebook共享用户数据,其中包括MyFitness,Tripvisor和Kayak等应用软件。这一情况也引起了大众的广泛关注。

声明:本文转载自第三方媒体,如需转载,请联系版权方授权转载。协助申请

相关文章

相关热点

查看更多

关闭