央視曝高德等安卓應(yīng)用軟件嚴(yán)重竊取用戶(hù)資料

2013年03月15日 22:00
來(lái)源：中國(guó)新聞網(wǎng)

0人參與0條評(píng)論

中新網(wǎng)3月15日電 3月15日，央視3?15晚會(huì)曝光當(dāng)前大量安卓系統(tǒng)手機(jī)上的應(yīng)用軟件都有隱私信息泄密的問(wèn)題，這些軟件大部分把信息送回軟件開(kāi)發(fā)商、廣告商，還有一部分是送到不知名的第三方的網(wǎng)站。其中國(guó)內(nèi)知名導(dǎo)航軟件企業(yè)高德赫然在列。

軟件開(kāi)發(fā)企業(yè)收集用戶(hù)信息

重慶小面是重慶藍(lán)盒子科技有限公司開(kāi)發(fā)的一款手機(jī)應(yīng)用軟件。產(chǎn)品經(jīng)理王杰告訴央視記者，利用手機(jī)應(yīng)用軟件收集用戶(hù)信息，對(duì)他們來(lái)說(shuō)并不是件難事。

一位重慶藍(lán)盒子科技有限公司員工稱(chēng)：“通過(guò)這個(gè)APP(手機(jī)應(yīng)用)軟件，可以獲取用戶(hù)的串號(hào)、地理位置，甚至?xí)T導(dǎo)他去填他的手機(jī)號(hào)碼上傳頭像，讀取了之后要上傳到服務(wù)器你們可以在后臺(tái)軟件上就可以看得到。

央視記者試著安裝這款重慶小面安卓版軟件，安裝前，會(huì)看到這樣的提醒：允許該應(yīng)用程序了解或使用：讀取和寫(xiě)入聯(lián)系人數(shù)據(jù)、大概位置、精確位置等。王經(jīng)理告訴記者，如果安裝了這款軟件，只要用戶(hù)手機(jī)能正常通話(huà)，就能隨時(shí)隨地被藍(lán)盒子跟蹤到。

重慶藍(lán)盒子科技有限公司產(chǎn)品經(jīng)理王杰表示：只要是個(gè)手機(jī)， 就絕對(duì)能夠定位。就可以在地圖上把位置標(biāo)出來(lái),而用戶(hù)不知道這一點(diǎn)。

有了這個(gè)定位技術(shù)的支持，再配合手機(jī)里的應(yīng)用軟件，藍(lán)盒子就找到了推送廣告這一生財(cái)之道。

重慶藍(lán)盒子科技有限公司一位工作人員稱(chēng)：“可以在不打開(kāi)APP的情況下，手機(jī)會(huì)響一聲，響一個(gè)鈴聲，然后就像收到短信一樣，你收到某個(gè)商家的優(yōu)惠券了。

央視記者隨后又走訪(fǎng)了重慶、深圳、上海等地一些手機(jī)軟件開(kāi)發(fā)企業(yè)，發(fā)現(xiàn)在這個(gè)行業(yè)，利用安卓版手機(jī)軟件調(diào)取用戶(hù)個(gè)人信息的現(xiàn)象并非個(gè)案。

深圳華移科技有限公司一位工作人員表示：“能獲取到哪些信息呢，手機(jī)上他的手機(jī)型號(hào)、手機(jī)型號(hào)、位置”

上海狄三科貿(mào)發(fā)展有限公司工作人員表示：“比如我要調(diào)他的通訊錄，這個(gè)安卓(系統(tǒng))來(lái)說(shuō)，應(yīng)該說(shuō)是不受限制的，我都可以去調(diào)。

深圳盈燁發(fā)展集團(tuán)潤(rùn)鴻鑫數(shù)碼技術(shù)有限公司工作人員表示：“短信這個(gè)肯定是可以的， SD卡里的任何東西都可以的拿到。

重慶矩形空間工作人員表示：“獲取聯(lián)系人就像我手機(jī)里邊的通訊錄這個(gè)實(shí)際上是在互聯(lián)網(wǎng)上默認(rèn)的一個(gè)潛規(guī)則。

高德地圖等預(yù)裝軟件竊取個(gè)人信息沒(méi)商量

節(jié)目顯示，預(yù)裝在摩托羅拉XT685手機(jī)內(nèi)的高德地圖安卓版軟件有一個(gè)位置共享服務(wù)，用戶(hù)可以通過(guò)它直接將自己當(dāng)前的位置信息鏈接到新浪微博、搜狐微博、網(wǎng)易微博、人人網(wǎng)等第三方網(wǎng)站。然而監(jiān)測(cè)人員發(fā)現(xiàn)，當(dāng)用戶(hù)通過(guò)高德導(dǎo)航軟件輸入這些微博的賬號(hào)和密碼時(shí)，這些賬號(hào)和密碼，竟然被以明文的方式，傳給了高德的服務(wù)器。

復(fù)旦大學(xué)移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)安全技術(shù)研究中心常務(wù)副主任楊珉表示：“這些賬戶(hù)信心，應(yīng)該是直接交由第三方網(wǎng)站去驗(yàn)證的 但是我們?cè)跈z測(cè)中卻發(fā)現(xiàn) 這些賬戶(hù)信息是發(fā)給高德的服務(wù)器地址，我們認(rèn)為，這是一種比較明顯的，用戶(hù)賬號(hào)泄露的行為?！?但是我們?cè)跈z

打印轉(zhuǎn)發(fā)