首頁 國際 要聞

資安公司:中企天氣APP祕密收集用戶數據

Google Play商店的一款天氣APP被發現會祕密竊取用戶訊息。圖為Google Play商店示意圖。(Getty Images)
Google Play商店的一款天氣APP被發現會祕密竊取用戶訊息。圖為Google Play商店示意圖。(Getty Images)

【記者吳英/編譯】倫敦的資訊安全公司表示,中國科技企業TCL建立的氣象預報APP,一直在蒐集全球各地用戶的大量數據,並且試圖在未經用戶許可的情況下訂閱付費使用的服務。

中國深圳的TCL通信技術公司建立的APP「天氣預報」(Weather Forecast,又名Weather),已在Google Play商店被下載超過1千萬次,在大約30個國家躋身前五大天氣APP,並且在巴西、墨西哥和菲律賓等國家特別受到歡迎。

《華爾街日報》報導,倫敦資安公司「上游系統」(Upstream Systems)調查後發現,TCL在中國的伺服器藉著該APP收集大量用戶數據,包括用戶位置、電郵地址以及每支手機專屬的「國際行動裝置識別碼」(IMEI)。

TCL生產阿爾卡特(Alcate)智慧手機、黑莓機以及電視等產品。TCL發言人未回應有關上述調查的詢問。

上游系統發現,TCL的APP曾祕密透過阿爾卡特的手機訂購付費服務,巴西、馬來西亞和奈及利亞等國家的10萬多名手機用戶受到影響,涉及的金額超過150萬美元。

上游系統另外指出,《華日》去年11月針對該天氣APP的祕密活動詢問TCL後,TCL已更新APP,停止擅自訂購收費服務的行為。不過,蒐集用戶數據的動作並沒有停止。

舊金山行動安全公司Wandera表示,TCL的天氣APP要求用戶提供的數據超出常規,例如要求提供IMEI碼及電子郵件地址。此外,該APP誤導用戶有刪除被蒐集的數據及停止訊息被蒐集的功能,實際上根本沒有。

TCL的天氣APP沒有蘋果手機iOS的版本。谷歌發言人表示,該公司不對個人APP發表評論。◇