《紐約時報》日前報導指,美國和法國的保安研究機構發現,中國航拍機生產商 DJI 的 Android 手機程式擅自收集用戶手機的非必要資料,同時更避開 Google Play Store 的審查,直接為用戶更新手機程式,涉嫌違反 Android 平台的相關守則。
法國保安研究公司 Synacktiv 表示,涉事的 DJI 程式 Android 版本,除了收集航拍機的活動數據,還會收集用戶手機的其他資料,認為 DJI 並不需要這樣做,然而同樣程式的 iOS 版本則未有發現同類問題。至於避開 Google 自動更新程式的指控,DJI 回應是為了阻止用戶擅自修改程式,以突破原廠設定的飛行高度和飛行範圍等限制。
DJI 表示部份國家對航拍幾設有飛行高度和進入區域的限制,為用戶自動更新程式是保障客戶,避免他們誤墮法網;又強調這個措施只適用於個人用戶版本,政府和企業版的正式均沒有這項功能。Google 則表示會詳細審視保安研究公司的報告,再考慮是否需要跟進。《紐約時報》估計 DJI 的航拍機在中國使用時需要以實名登記,估計手機程式收集個人資料或與此有關。
來源:nytimes