Categories: 科技

第三方软件可读取资料?专家:Apple与Google共同开发抗疫功能有隐私风险!

Apple和Google共同开发的手机抗疫功能,竟然会导致用户隐私有泄漏风险?

(图片来源:bankinfosecurity)

有泄漏资料风险?

Apple和Google合作推出了“蓝牙追踪传播工具Exposure Notification系统“(Google/Apple Exposure Notification,简称GAEN),用意是让用户得知身边是否有人已经确诊,并且提出警告,但据说却会导致用户隐私受泄漏风险?

(图片来源:techcrunch)

预装APP权限过大

根据专门分析行动APP的AppCensus共同创办人Joel Rearden表示,Android手机预装的第三方APP权限过大,甚至能够存取此项针对疫情控制需求而暴露的通知系统,也就是说,第三方软件有可能读取用户身边有关疫情的隐私资料。

Joel表示,虽然两公司都表示有关GAEN工具能够保障用户的隐私,但Google将有关系统收集到的资料存放在系统记录中,又允许Android系统的预装APP存取系统记录,就代表使用者的隐私有曝光的风险。

(图片来源:安全内参)

通报Google不受理

实际上,Joel早在今年2月19日已经通报Google有关风险存在,但Google并不同意这是漏洞,也拒绝提供抓漏洞奖金,因此Joel才决定公开此事。

GAEN系统是透过蓝牙在手机背景工作,不断接收和存储临近装置的“滚动式接触指标”(Rolling Proximity Identifier),当卫生机构获知某人确诊,就回透过APP将相关人士的RPIs传送给其他人,APP就会判断两人之间距离,并且提出警告和指示。

(图片来源:engadget)

“只有卫生机构能读取”

而两公司(Google与Apple)表示,只有授权卫生机构使用GAEN系统,强调所有资料只会存放在用户手机上,就算是Google和Apple公司也无法读取,但Joel表示Android系统允许开发商,网络营运商和合作伙伴在手机上预装APP,并且拥有特权读取系统记录,使他们具有读取GAEN资料的可能性。

MAC位址也也可能泄漏

他举例,小米Redmi Note 9预装了77款APP,当中已经有54款有能力读取有关记录,而Samsung的Galaxy A11预装的131款APP有89款有权限读取。

另外,手机本身不只是储存本身用户的RPIs,甚至包括了其他手机的MAC位址,也就是说,能够存取这些资料的APP能够利用这些资料来推测相关用户的健康状态,和与用户之间的关系。

Joel最后选择公布此漏洞,目的是为了督促Google修补风险。

文章资料来源:ITHome

Recent Posts

疯狂循环!超强新年歌《好運乾一杯!》火热上线!集齐常勇、舒森、李佩玲、DJ Blink等人气艺人!

每年农历新年,总有那么几首新年歌,大家一定会不停单曲循环~! 但今年不一样!

6 months ago

搭飞机千万不要喝“这饮料”!空姐亲揭恐怖副作用,小心喝完又累又渴!营养师解答原因了!

很多人会在搭飞机的时候,点些饮料在途中喝。但是,大部分乘客都会选择点含糖饮料。其实这不是最好的选择!

7 months ago

【内有影片】韩国女团被要求唱《大东北是我的家乡》!成员尴尬表情全被拍!

团里没有中国人,但却要唱这首歌? 韩国女团NMIXX最近上中国节目宣传新歌时,没想到竟被节目组要求“原声重唱”《大东北是我的家乡》,甚至还让他们现场学转大红手帕。画面曝光后,不少粉丝都直呼“非常夸张”,认为这对成员缺乏尊重,但仍有不少中国粉丝沾沾自喜,表示“要闯中国市场的韩团,就要向NMIXX学习”。

7 months ago

正妹饶舌歌手「宣布下海」当成人片女主!背后原因竟是“无处发泄”!

从饶舌歌手变成成人片女主! 日本一名拥有近40万粉丝的正妹饶舌歌手RINOA最近宣布转战成人影业,背后原因竟是因为她“欲望太强、无处发泄”!事实上,她早期就是以性感造型走红,加上拥有G罩杯的好身材与鲜明形象而吸粉无数。

7 months ago

出大事!TVB男星被贴“香港世纪贱男”A4纸!遭控吃软饭+欠大耳窿+撩女生!

TVB 男星郑健乐在 2005 年因参加《香港先生选举》和夺得“健力组”的冠军后,签约成为 TVB 电视旗下艺员。此前,郑健乐在 Facebook 感情状态改为“与 Anita Chui(崔碧珈)交往中”。

7 months ago

婚礼前一天被FFK!艺人临时取消商演,违约金只愿赔一成!新人怒轰:拍拍屁股就走!

原PO也质疑“不知道艺人对此事知不知情,还是只有经纪人搞鬼?”

7 months ago