又一家中企被盯上?一款天气APP被指太过收集数

2019-01-08 作者:黄金华   |   浏览(71)

【文/调查者网】

又一家中国科技公司被西方“盯上了”?

美国《华尔街日报》2日报道援引伦敦一家网络安详公司的研究称,中国科技团体TCL开拓的一款颇受接待的天气应用措施,在全球范畴内收集了“异常数量”的智妙手机数据,并试图在未经许可的环境下使一些用户订阅付费处事。

对此,TCL方面临参考动静网暗示,此款APP收集的数据均为手机应用中常见的用户最根基信息,,而且颠末尾用户的同意,其目标主要是晋升利用体验。所谓对用户数据“太过收集”的说法并非事实。

TCL人士指出,《华尔街日报》有关这款APP“处事器在中国”的说法也不属实。该APP利用的是亚马逊AWS处事器,所有数据都在美国。

另外,该公司还对汹涌新闻暗示,“我们深知对客户信息安详保持时刻鉴戒的重要性,所以我们正在清除部家世三方的SDK(软件包)会见权限,但谷歌等颠末验证且可信赖的相助同伴仍然拥有权限。”

TCL方面强调,公司开拓的所有APP都是通过VirusTotal提交的,该系统利用高出70种差异的杀毒扫描来查抄每款APP,以确保它们切合谷歌应用商店要求的安详级别,“拥有我们SDKs利用权的第三方相助同伴的应用措施也是如此。最后,每个应用措施在谷歌应用商店上架之前还要再颠末谷歌本身的安详查抄。”

“太过收集”数据?TCL:均为根基信息,颠末用户同意


《华尔街日报》报道截图

据《华尔街日报》报道,相关APP名为“Weather Forecast—World Weather Accurate Radar”,是TCL通讯科技控股有限公司旗下的一款免费应用措施,也是谷歌应用商店中下载量最大的天气应用之一。

调查者网查询发明,停止今朝,该APP在谷歌应用商店上的综合评分为4.4星(满分5星)。在已评分的4万6千多名用户中,绝大大都都给以了5星好评。

“太过收集”数据?TCL:均为根基信息,颠末用户同意


谷歌应用商店网页截图

上文提到的网络安详公司Upstream Systems称,此款APP收集智妙手机用户的地理位置、电子邮箱地点以及独一的15位国际移动设备识别码(IMEI)等数据,存于TCL在中国的处事器上。

TCL方面临参考动静网先容说,这款天气APP是由TCL公司研发并预装在阿尔卡特手机上的。

TCL人士暗示,针对《华尔街日报》的报道,TCL公司已在第一时间做出回响,正在进一步与相助同伴和第三方检测机构举办相关观测。

Upstream Systems称,该APP还试图“黑暗”使巴西、马来西亚、尼日利亚等国超10万名阿尔卡特便宜智妙手机用户订阅付费的虚拟现实处事。该网络安详公司声称,假如不阻止该APP的操纵,用户大概会收到合计高出150万美元的账单。

《华尔街日报》称,他们去年11月曾针对这款APP举办问询,随后TCL更新了版本。Upstream Systems称,新版本已经遏制利用户订阅有关处事。

TCL讲话人其时回应道,公司有各类安详保障法子,今朝“正在对其他安详参谋公司举办评估,请他们对我司开拓的移动应用措施的安详性提供特另外验证。”

谷歌方面则暗示,不会对单个应用措施置评。

应《华尔街日报》要求,位于旧金山的移动安详公司Wandera对这款APP的成果举办了评估。

该公司高管迈克尔?卡温顿(Michael Covington)称,很多风行的智妙手机应用措施收集各类数据,天气应用措施凡是需要用户的位置来提供天气信息。可是TCL的应用措施要求的数据“超出了通例”,好比IMEI码和电子邮件地点。

“我不会安装这个APP,”他说,“一个具有如此良性成果的应用措施在获取独一可识此外信息,这确实值得猜疑。”

“太过收集”数据?TCL:均为根基信息,颠末用户同意


谷歌应用商店网页截图

按照移动应用阐明公司App Annie的统计,这款APP自2016年12月宣布以来,累计下载次数高出1000万次,在约莫30个国度跻身排名前5的天气应用措施之列,在巴西、墨西哥和菲律宾等国人气尤其高。

2018年,该APP在英国和加拿大最受接待的天气应用中排名第6,;2017年,它也是美国20大天气应用之一。

收购美企遇阻,因是中国公司

据相识,TCL除了出产阿尔卡特和黑莓品牌的手机外,主要业务还包罗出产电视机。连年来,这家总部位于中国广东的公司,在北美电视机市场取得了不俗的市场份额。

权威市场研究机构NPD团体曾发布数据称,2017年9月,TCL击败Vizio及LG,成为美国销量第二的电视机品牌,仅次于三星。

不外,TCL在美国的成长并不是一帆风顺。

据英国广播公司(BBC)此前报道,2017年4月,TCL董事长李东生品评了自特朗普当选总统以来,美国存在的“歧视和掩护主义”。