[新聞] 安全防護軟體不安全獵豹移動等三款App爆洩30億個資

看板MobileComm作者Europeanlose (歐洲魯蛇)時間7年前 (2016/11/21 12:04)推噓12(18推 6噓 11→)

留言35則, 28人參與討論串1/1

https://goo.gl/xLo4mX 安全防護軟體不安全獵豹移動等三款App爆洩30億個資 2016年11月21日 10:46 科技中心／台北報導真有這麼恐怖？強調保護隱私的應用程式，也出了大包！港媒報導，目前有三款應用程式，被爆料安裝了之後，用戶可以用電話號碼追蹤持有者身分，甚至是社群媒體（FB、Twit ter、Gmail）帳戶。這三款應用程式除了Truecaller及Sync.ME外，當中有一款便是獵豹移動旗下破億下載的CM Security。傳真社報導，CM Security、Truecaller及Sync.ME這三款應用程式都內建「號碼反查」功能，用戶可以輸入電話號碼，然後在資料庫搜尋號碼持有人的名稱。傳真社記者還進一步輸入香港特首梁振英、政務司司長林鄭月娥、保安局前局長李少光等人的手機號碼，居然都可以在資料庫追朔到用戶名稱。而相關統計資料指出，Truecaller已經收集全球超過30億個聯絡資料，Sync.Me收集超過1 0億個人的聯絡資料及包括Google、facebook、LinkedIn等社群平台資料；CM Security則透過其開發公司獵豹移動旗下WhatsCall來收集用戶通訊錄，而3個應用程式均在Android 及iOS應用程式商店免費下載，目前光CM Security在 Google Play 商店的下載量就超過 1 億次。 Truecaller服務表明，若用戶使用反查及來電辨識等功能，公司可能會收集、使用及分享用戶的通訊錄，同樣也提到「私隱政策要求用戶取得聯絡人同意後，才向公司披露他人資料」。 WhatsCall也是強調，該公司或會讀取用戶裝置內的聯絡資料，不過會以加密形式上載至伺服器，與其他用戶的通訊錄合併成為資料庫，供系統自動分析，用作電話號碼辨識及其他功能使用。這也意味著這三款 App 雖然方便，但卻因為存取資料，卻有資料外洩疑慮，而Sync.ME行政總裁及創辦人Ken Vinner已經於第一時間回應表示，該公司資料庫都是要求用戶得到聯絡人同意後，才會提供相關個人資料。Truecaller、CM Security目前則是尚未回應。 -- 只要使用HAO123來設定瀏覽器首頁我的瀏覽器網頁就不會被綁架了然後再搭配360衛士、金山電池醫生、Clean Master、CM LOCK 還有CM Security外加獵豹瀏覽器這麼好這麼棒的有效安全防護組合絕對對是居家必備然後極力推薦的組合不敢說100%但可能應該也有87%的防護能力什麼安全性資安都是啥便宜免費好用給你安裝使用絕對是好棒棒的之前某個手機廠商直接綁定CM LOCK且不能刪除實在太好了就這樣拿掉CM LOCK實在非常可惜的耶 -- http://imgur.com/LmJGmCe