據報導,由中國科技巨頭百度開發的兩個應用程式「百度地圖」和「百度搜尋」,因存在洩漏用戶資料風險,百多萬用戶可能會被監視,Google 於上個月底下架兩個應用程式,隨後百度更新應用程式,「百度搜尋」重新上架,而「百度地圖」仍處於下架狀態。
根據網絡公司 Palo Alto Network 指出,有多達 14 億人下載其手機應用程式,而他們分析百度軟件開發套件(software development kit, SDK) 內命名為 Push 的程式,發現它會將用戶數據發送到存放於中國的伺服器,傳送資料包括電話型號、IMSI 號碼與主機的 MAC 網路地址,分析人員指出流動電訊商能透過 IMSI 號碼識別和跟蹤用戶,並表示數據洩漏看似無害,但是即使用戶更換手機,仍可以用 IMSI 和 IMEI 號碼用來識別和跟蹤用戶。
另外分析人員 Stefan Achleitner 表示,用戶有可能因為資料洩漏,而受到網絡犯罪的威脅,網絡犯罪份子可以假扮用戶,索取銀行資料,並登入銀行帳戶,以竊取金錢。Palo Alto Network 於上個月告知 Google 後,隨後 Google 於上月(10月28日)確認百度公司違反規則(additional violations),決定下架其兩個應用程式,隨後百度更新應用程式後,「百度搜尋」於 11 月 19 日重返 Google Play,但「百度地圖」仍然被禁止使用。
百度公司表示非常重視用戶私隱和安全,而最新版本的應用程式已解決之前報告的問題,另外他們正努力按照 Google 指南,更新「百度地圖」,期望 12 月重返 Google Play。但該公司就尚未回應應用程式一開始被下架的原因。
資料來源: Forbes