百度SDK被指收集用户数据 数千应用受影响

 中国邮箱网  0条评论  1042次浏览  2016年02月24日 星期三 19:03

分享到: 更多
中国邮箱网讯 2月24日消息,路透社报道称,研究人员近期表示,数千款运行百度代码的应用会收集用户个人信息并发送给百度,而这样的数据传送很容易被拦截。这些应用的累计下载量已达数亿次。


加拿大Citizen Lab的研究人员表示,他们在一款来自百度的Android SDK(软件开发包)中发现了问题。这影响了百度的移动浏览器,以及百度和其他公司基于SDK开发的应用。百度的Windows浏览器也受到影响。

去年,这一研究团队还指出了阿里巴巴旗下UC浏览器的类似问题。UC浏览器在全球范围内的用户量很大。阿里巴巴已修复这一问题。

百度对路透社表示,将修复SDK中的加密漏洞,但该公司仍将继续收集数据用于商业用途。百度也确认,其中部分数据被分享给第三方。

Citizen Lab首席研究员杰弗里·诺克尔(Jeffrey Knockel)表示,百度收集的未加密信息包括用户的位置、搜索关键词和网站访问记录。该机构将于本周三公布这项研究结果。

这一问题表明,用户很难知道他们的手机收集并发送了什么样的信息,而不过硬的加密技术或无加密系统将导致用户数据处于风险中。而许多人都会对这样的数据感兴趣。

Citizen Lab总监罗恩·德博特(Ron Deibert)表示:“这要么是设计问题,要么就是有意为之。”

Citizen Lab表示,自去年11月注意到这一问题后,百度已进行了部分的修复。然而,百度的Android浏览器仍会以易破解的加密方式发送设备标识符等敏感数据。

百度表示,这些数据仅仅只是用于商业目的,但拒绝透露还有其他什么人能获得这些数据。

数据安全和隐私问题在美国备受关注。近期,苹果与美国联邦调查局(FBI)就是否解锁恐怖主义分子的iPhone发生了激烈争议。

Citizen Lab表示,去年对UC浏览器的研究是由于,美国国家安全局(NSA)前雇员爱德华·斯诺登(Edward Snowden)曾爆料称,欧美情报部门使用浏览器漏洞去刺探用户。

阿里巴巴当时表示,没有任何证据表明,用户数据被他人获得。不过,阿里巴巴仍呼吁用户升级浏览器。

研究人员指出,无法评估百度SDK的漏洞影响了多少用户,无论是在中国还是国外。

中国的一些软件开发者表示,加密技术的缺失是普遍现象。这主要是由于应用的快速发展,以及低下的信息安全意识。北京应用开发商云智联CEO田行智表示:“这令人痛苦,但也是成长中的阵痛。”

文章来源:腾讯科技

标签:百度

我的评论:

请  后发表评论。