國產App疑出賣客戶數據

國產App疑出賣客戶數據

【本報訊】一間手機程式開發公司為《蘋果》進行的分析監測發現,有內地App在用戶不知情下,將手機內的資料上傳至其他公司。
「360手機衞士」是國產的手機安全輔助App,躋身熱門Android免費Apps的頭100名內,但它索取的權限多達44個。
手機程式開發商Nuthon公司及負責人杜振康,應邀為《蘋果》分析監測發現,該App雖聲稱「全面捍衞你的隱私」,卻會傳送用戶數據到不同伺服器。杜指:「將你手機IMEI(機身獨特識別碼)同位置數據發送畀一間第三方公司MapBar(圖吧),名義上係幫你追蹤手機,但同時第三方廠商亦會收集活動數據。」此外,程式標榜節省流量,卻在背景工作中下載了大量不明檔案。
開發該App的奇虎360科技回覆強調,不會將用戶資料提供予第三方公司,「從未發生此類情況」。

手機用戶應留意下載Apps所需權限,是否超過程式運作所需,如有懷疑就不要安裝。李忠浩攝

「天天動聽」知用戶身份

至於曾躋身第5熱門的「天天動聽」,雖是聽歌App,卻要使用鏡頭和錄音功能。經分析監測發現,它會將用戶的SIM卡編號(IMSI)上傳至伺服器,杜表示,這是比IMEI更重要的個人資訊,因為只要取得電訊商的IMSI登記人資料,就可以鎖定手機持有人身份。
天天動聽回覆指,這是基於版權問題,因IMSI含有國家代號,能對部份地區的音樂下載試聽進行限制;至於使用鏡頭權限,是供用戶拍攝頭像照;索取錄音權限,則是為未來推出的新功能使用。但杜認為:「佢個功能都未ready,就問定攞權限並唔合理。」
此外,杜也嘗試拆解Viber及WeChat,發現其數據傳輸被加密,一方面可以保障用戶私隱,「但同時間,程式如果將用戶手機嘅私隱傳出去,亦無人可以知道」。

激戰拍續集,但家輝話唔敢再變筋肉人?
到底練定唔練?即睇足本《亂噏24》,專訪張家輝、林超賢!
http://bit.ly/appletalk24