立場新聞 Stand News

傳真社:微信、淘寶等五App  可收集用戶私隱傳到大陸 部份疑含黑客程式

2016/12/10 — 15:27

傳真社 (FactWire) 報道,五款大陸軟件,微信、淘寶、淘寶全球、支付寶錢包及天貓,可收集用戶個人資料傳送到大陸,當中兩款更被指安裝有黑客及惡意程式。

傳真社發現,上述五款由大陸開發、具備網絡支付功能的應用程式,可將私隱資料包括用戶身分、活動紀錄和位置定位傳送到大陸伺服器。

此外,傳真社更發現,支付寶錢包安裝檔含有黑客用以盜取資料的木馬程式 Android Trojan SMS Spy,它可以攔截並盜取用戶 SMS。淘寶則暗藏惡意軟件 backdoor.androidos.ginmaster,可以在用戶不知情下,盜取手機資訊。

廣告

這五款應用程式皆為中國企業開發及營運。微信由騰訊開發;淘寶、淘寶全球及天貓由阿里巴巴開發;支付寶錢包則由阿里巴巴關聯公司螞蟻金服營運。

傳真社現時只分析了 Android 系統,未有分析蘋果系統。該社指,這些程式皆會在安裝時取得「讀取手機狀態及識別碼」權限,即包括用戶身分、電話號碼、通話狀態、通話對方電話號碼等資料,並隨時可傳送到大陸伺服器。

廣告

報道引述阿里巴巴回應指,收集相關用戶資料「是安全保障的一個重要程序,用於用戶身分驗證、交易和支付安全、反詐騙等內部安全措施」,並否認淘寶有惡意軟件。螞蟻金服則指收集資料是為更好保障用戶帳戶安全。騰訊未有回覆。

個人資料私隱專員公署表示,香港目前無條文禁止個人資料轉移至香港以外地方。

早前《傳真社》已曾報道,多款電話攔截 apps 資料外洩,受害者全球達 30 億人,包括特首梁振英及多名高官名人等,引起公眾對私隱洩露的關注。

 

相關報道

明報香港01

發表意見