美图进军美国不久就出事:遭质疑过度收集用户数据

Flora| 2017-01-24 来源: 新闻, 网络安全 评论数( 0 )

近期,美图开始进军美国市场。然而有信息安全专家指出,美图应用向用户手机请求的数据远多于普通照片应用的必要水平。

美图应用可以通过谷歌Play和苹果App Store免费下载。这并不是唯一一款提供免费下载,但需要用户提供个人数据的应用。然而,在意隐私保护的用户在使用这款应用之前或许需要三思。

照片应用申请摄像头和相册权限是正常的,这是为了照片的拍摄和编辑。然而,信息安全专家格雷格·里奈尔斯(Greg Linares)指出,Android版美图应用申请了过多的权限。这款应用可以知道,用户还在运行其他什么应用、用户的精确位置、设备唯一标识符(IMSI)、通话信息、运营商信息和WiFi连接情况。

另一名专家乔纳桑·齐兹亚斯基(Jonathan Zdziarski)则指出,iOS版美图应用同样申请了大量数据。尽管苹果采取措施,阻止应用获得用户的IMSI数据,但美图仍可以获得运营商信息,并知道用户的手机是否越狱。齐兹亚斯基表示,美图应用的部分代码可能违反了苹果App Store关于数据收集的政策。苹果尚未对此置评。

Sudo信息安全集团总裁威尔·斯特拉法奇(Will Strafach)也分析了美图的iPhone应用。他表示:“美图应用的iOS版本获得了某些‘非常敏感’的数据,例如移动运营商信息,但这在数据分析包中并不罕见。许多应用都会这样做。”斯特拉法奇运营着Verify.ly,该服务帮助用户检查应用的隐私保护情况。

他表示:“人们并不清楚,这样的做法有多么普遍。此外,许多人认为Android版应用要比iOS版更有侵略性。我认为,展开这样的讨论是件好事。我希望这可以促使信息安全业人士打开更多的应用,了解这些应用在干什么。”

滥用系统权限的问题并不仅仅存在于美图一款应用。许多免费应用都会要求用户提供超出必要水平的更多数据。这些信息可以出售给市场营销者,或是通过其他方式谋利。里奈尔斯表示:“这正在成为一种新常态。”

美图表示,该公司只会将用户数据用于身份保护、服务升级、犯罪调查和用户反馈等目的。然而里奈尔斯警告称,这些数据也可以用于其他目的。在Android版中,发送给美图的IMSI数据可以用于跟踪用户在网上的活动,例如当用户使用其他应用和浏览器时。

美图一名发言人表示:“我们已经注意到这些报道。我们的应用被媒体、明星和用户注意到,这是个很好的问题。我向你们保证,对于产品的每个版本,我们都与苹果和谷歌密切合作。我们严格遵守隐私政策。我认为,我们的工程师足够聪明,不需要使用偷来的代码。”

美图并没有回答,为何需要用户提供某些类型的数据,以及该公司利用这些信息去做什么。一些研究员指出,根据中国法律,美图需要收集IMSI数据。

里奈尔斯:“真正的问题在于,你是否愿意将数据提供给一家不了解的公司?答案是否定的。如果我可以选择不提供这些数据,那么我就会说不。”

聚焦云计算,扫描二维码,关注HostUCan云计算

有好的文章希望站长之间帮助分享推广,猛戳这里我要投稿

您需要登录后才可以评论登录|注冊

暂无评论