主页 > H墅生活 >美图秀秀进军美国,外媒质疑过度收集使用者数据 >

美图秀秀进军美国,外媒质疑过度收集使用者数据

2020-07-30 201评论
美图秀秀进军美国,外媒质疑过度收集使用者数据

据 Android Police 等多家媒体报导,近期,美图秀秀 开始 进军美国市场 。然而有资讯安全专家指出,美图 app 向使用者手机索取的资料远多于普通照片 app 的必要程度。

美图 app 可以通过 Google Play 和苹果 App Store 免费下载。这并不是唯一一款提供免费下载,但需要使用者提供个人资讯的 app 。然而,在意隐私保护的使用者在使用这款 app 之前或许需要三思。

照片 app 申请镜头和相簿权限是正常的,这是为了照片的拍摄和编辑。然而,资讯安全专家 Greg Linares 指出,Android 版美图 app 申请了过多的权限。这款 app 可以知道,使用者还在执行其他什幺 app 、使用者的精确位置、国际行动用户识别码、通话资讯、电信商资讯和 WiFi 连接状态。

美图秀秀进军美国,外媒质疑过度收集使用者数据

另一名专家 Jonathan Zdziarski 则指出,iOS 版美图 app 同样申请了大量资料。儘管苹果採取措施,阻止 app 获得使用者的 IMSI 资讯,但美图仍可以获得运营商资讯,并知道使用者的手机是否有越狱。 Zdziarski 表示,美图 app 的部分程式码可能违反了苹果 App Store 关于资讯收集的政策。苹果尚未对此置评。

美图秀秀进军美国,外媒质疑过度收集使用者数据

Sudo 资讯安全集团总裁 Will Strafach 也分析了美图的 iPhone  app 。他表示:「美图 app 的 iOS 版本获得了某些『非常敏感』的资讯,例如行动电信商资讯,但这在资讯分析包中并不罕见。许多 app 都会这样做。」  Strafach 经营的 verify.ly 负责帮助使用者检查 app 的隐私保护情况。

他表示:「人们并不清楚,这样的做法有多幺普遍。此外,也有不少人认为 Android 版 app 要比 iOS 版更有侵略性。我认为,展开这样的讨论是件好事。我希望这可以促使资讯安全业人士打开更多的 app ,了解这些 app 在干什幺。」

滥用系统权限的问题并不仅仅存在于美图一款 app 。许多免费 app 都会要求使用者提供超出必要程度的更多资讯。这些资讯可以出售给市场行销者,或是通过其他方式谋利。 Linares 表示:「这正成为一种新常态。」

美图表示,该公司只会将使用者资讯用于身份保护、服务升级、犯罪调查和使用者回报等目的。然而 Linares 警告称,这些资讯也可以用于其他目的。在 Android 版中,发送给美图的 IMSI 资讯可以用于追蹤使用者在线上的活动,例如使用者使用其他 app 和浏览器的讯息。

美图一名发言人表示:「我们已经注意到这些报导。我们的 app 被媒体、明星和使用者注意到,这是个很好的问题。我向你们保证,对于产品的每个版本,我们都与苹果和 Google 密切合作。我们严格遵守隐私政策。我认为,我们的工程师够聪明,不需要使用偷来的程式码。」

美图并没有回答,为何需要使用者提供某些类型的资讯,以及该公司利用这些资讯去做什幺。一些研究员指出,根据中国法律,美图必需要收集 IMSI 资讯。

Linares:「真正的问题在于,你是否愿意将资讯提供给一家不了解的公司?答案是否定的。如果我可以选择不提供这些资讯,那幺我就会说不。」



热门
推荐