科技是第一生产力、人才是第一资源、创新是第一动力 加快建设科技强国,实现高水平科技自立自强
氢能科技 沙蓬绿色种养产业模式 联源科技 超联科技 园区 园区 园区 园区 园区

外国专家警告用户:小心气象APP收集个人信息

   2019-01-04 环球网
32
核心提示:  有外国专家认为,一款全球热门的天气预报软件未经用户同意正在收集大量的用户信

  有外国专家认为,一款全球热门的天气预报软件未经用户同意正在收集大量的用户信息。

  据《华尔街日报》报道称,名为“天气预报-世界天气精准雷达( Weather Forecast - World Weather Accurate Radar)”的免费应用被发现窃取用户数据信息,这些信息包括地理位置、电子邮件地址和用户移动设备的唯一标识号。

  根据数据显示,“天气预报——世界天气准确雷达”是谷歌应用商城Play Store中下载量最高的应用之一,它的下载量达1000万次,相关评论近4.6万份。

  这是由中国科技公司TCL通讯科技控股有限公司开发的应用软件,该公司也是阿尔卡特和黑莓智能手机的制造商。

  这一情况最先由总部位于伦敦的安全公司Upstream Systems发现。据《华尔街日报》报道,该公司还发现,这款气象应用软件试图为阿尔卡特智能手机的10万多用户提供付费的虚拟现实服务。而巴西、马来西亚和尼日利亚的用户均受到了影响。

  Upstream Systems表示,如果没有发现这种隐晦的做法,用户可能将被迫支付超过150万美元的费用。

  目前,TCL通讯已经升级了该应用,但外媒认为该应用似乎仍然在收集用户信息。

  天气应用程序请求获取用户位置是常见的做法,这样可以提供更加精准的天气预报服务。但安全专家认为,TCL旗下的应用软件收集了超过常规范围内的用户信息数据。

  针对此次情况,TCL通讯方面对环球网科技表示:可以确定的是TCL通讯与合作伙伴紧密合作,以确保用户的使用体验和信息安全。TCL通讯称:“我司开发的所有app都是通过VirusTotal提交的,该系统使用超过70种不同的杀毒扫描来检查每款app,以确保它们符合Google Play商店要求的安全级别。拥有我们SDK权限的第三方合作伙伴的应用程序也是如此。最后,每个应用程序在Google Play 商店上架之前还要再经过Google自己的安全检查。尽管如此,我们也深知对客户信息安全保持时刻警惕的重要性,所以我们正在解除部分第三方的SDK访问权限,但谷歌等经过验证且可信赖的合作伙伴仍然拥有权限。我司还将对其他安全顾问公司进行评估,请他们对我司开发的移动应用程序的安全性提供额外的验证。”

  有安全专家发出警告称,用户应该小心那些在未获得同意的情况下收集众多数据的应用程序。移动安全公司Wandera的高管Michael Covington告诉《华尔街日报》:“我不会安装这样的应用程序。”

  此前也有报道称,一些安卓应用未经用户同意就与Facebook共享用户数据,其中包括MyFitness,Tripvisor和Kayak等应用软件。这一情况也引起了大众的广泛关注。
免责声明:本网转载自其它媒体的文章,目的在于弘扬科技创新精神,传递更多科技创新信息,并不代表本网赞同其观点和对其真实性负责,在此我们谨向原作者和原媒体致以崇高敬意。如果您认为本站文章侵犯了您的版权,请与我们联系,我们将第一时间删除。

 
 
更多>同类资讯
推荐图文
推荐资讯
点击排行
网站首页  |  关于我们  |  联系方式  |  使用说明  |  隐私政策  |  免责声明  |  网站地图  |   |  粤ICP备05102027号

粤公网安备 44040202001358号