互联网

·

金立危机进展,被指通过泰迪熊移动搜集用户隐私数据

锌媒体报道

距离1月10日刘立荣股权被冻结的消息曝出已近90天,一场突如其来的债务危机让金立陷入了残酷的生死考验中,新的重组方案还没有确定,等来的却是接连不断的坏消息。

近日,新浪微博的知名数码博主“科技新一“爆出金立手机里存在搜集用户隐私数据信息的代码。消息一传出,很快被国内多家新闻媒体转载和报道。

据媒体报道,金立手机是通过与第三方公司泰迪熊移动合作,将泰迪熊移动技术代码植入到其手机中,秘密将用户电话号码、串号、Android ID、IMEI号码、系列版本号码、MCC等各种用户数据信息进行上传至金立手机和泰迪熊移动的服务器上。该手机厂商的行为触动了手机用户的隐私神经,网友纷纷在互联网上进行声讨,怀疑金立手机与泰迪熊移动公司之间存在黑色利益链条,意图是通过搜集用户隐私数据进行商业变现。令人不可思议的是,这家泰迪熊移动的创始人姜燕北竟曾在互联网上对外宣称其公司在打造数据闭环,并通过数据已实现商业变现。

发现金立手机安全漏洞的是一家知名安全公司就职的安全工程师李先生。李先生在金立手机M5PLUS 型号的操作系统信息应用模块,发现其在秘密收集用户号码等隐私数据,并上传到金立手机的服务器上。

安全工程师李先生发现金立手机除了用户电话号码,tedinit*的方法中会去获取包括Android ID、IMEI号码、系列版本号码、MCC等这些参数数据进行上传。

随后该名安全工程师李先生从com.ted包名下的一个文件中发现了teddymobile.cn域名地址,通过搜索发现该包下包含大量的teddymobile.cn域名地址信息,但该地址信息并非金立手机官方的,为什么会大量出现?

于是安全工程师李先生通过ICP/IP地址查询teddymobile.cn,发现是一家叫北京泰迪熊移动的公司,通过泰迪熊移动的官方网站发现,其在官网称是金立手机的合作伙伴。而金立手机是通过控股一家叫深圳致璞的新公司间接投资泰迪熊移动。所以从此关系链来看,网友严重怀疑他们搜集用户隐私数据的目的是通过联合关系获取用户手机数据牟利。另外,金立手机目前在国内正深陷资金危机和多起官司诉讼。

前不久,多家国外媒体也曾报道来自法国一位安全研究员Elliot Alderson连续在推特上发了7条信息怀疑中国手机厂商一加手机涉嫌在其他国家侵犯用户隐私,其称“中国手机厂商OnePlus的软件,在没有征得用户同意的情况下,从手机剪切板中获取数据并将其发送到中国公司teddymobile的服务器上。”

近期,针对国产手机厂商涉嫌手机用户隐私数据的指控接连被发现,这对于国产手机厂商的全球化崛起来说是个非常严重的警示。在当今大数据时代,毋庸置疑,数据非常值钱,但并不代表企业可随意窃取用户隐私信息,更不可形成黑色利益链条,从中蓄意牟利。企业应当采取技术措施和其他必要措施,确保用户个人信息安全,防止信息泄露、毁损和丢失。


向作者提问

  • 最新评论

游客
验证码: 点击我更换图片
全部评论