手機App侵私隱 回傳短訊

【本報綜合報道】昨日在天津市舉行的「二○一九年網絡安全專題發布會」披露,目前市面上多個款手機App都存在超範圍採集個人私隱的問題,其中點名批評「芒果TV」、「金山詞霸」、「陌陌」、「今日頭條」等熱門手機應用程式(App)存在漏洞。

普遍存在遠程控制 惡意扣費

國家計算機病毒應急處理中心副主任陳建民指,目前手機App和軟件開發工具包(SDK)普遍存在遠程控制、惡意扣費等問題,部分更有強制授權、過度索權的問題,譬如「果果分期」和「烈鳥」等就被發現向伺服器回傳用戶的手機通訊錄和短訊內容,嚴重侵犯用戶的私隱。

陳建民又指,早前通過分析發現,「小米推送」的SDK,會直接將用戶的敏感數據傳送至新加坡,「現在支付」則把數據傳送到香港,類似的跨境傳輸數據在國內均被嚴令禁止。