MSCBSC訊 7月8日消息,據(jù)華爾街日報報道,隱私保護(hù)和用戶數(shù)據(jù)共享之間的平衡問題在西方國家引發(fā)了一場爭論,而發(fā)展中國家則不大存在那樣的爭議。對于數(shù)百萬在隱私保護(hù)普遍不足的發(fā)展中國家購買廉價智能手機(jī)的人來說,隨時隨地上網(wǎng)的便利可能會帶來一項隱性成本:預(yù)裝的應(yīng)用程序會在用戶不知情的情況下收集他們的個人數(shù)據(jù)。
在緬甸和柬埔寨賣出的數(shù)千部中國生產(chǎn)的Singtech P10智能手機(jī)上,就有一款這樣的應(yīng)用,它會將機(jī)主的位置和獨(dú)特的設(shè)備細(xì)節(jié)發(fā)送給臺灣的移動廣告公司General Mobile(簡稱GMobi)。安全研究人員說,這款應(yīng)用也出現(xiàn)于在巴西銷售的智能手機(jī)以及中國和印度的制造商生產(chǎn)的智能手機(jī)。
總部位于臺北的GMobi在上海設(shè)有子公司,它表示,它利用這些數(shù)據(jù)在設(shè)備上推送定向廣告。它有時也會與設(shè)備制造商分享數(shù)據(jù),以幫助它們更好地了解它們的顧客。
該公司的首席執(zhí)行官Paul Wu稱,智能手機(jī)制造商還會獲得額外的好處:通過允許GMobi在它們的設(shè)備上安裝它的應(yīng)用,它們能夠向設(shè)備發(fā)送被稱為“固件”的軟件更新,而無需支付任何的費(fèi)用。這是設(shè)備制造商在新興市場推廣低成本手機(jī)的一個重要考量。
GMobi的一位發(fā)言人說:“如果終端用戶想要免費(fèi)的互聯(lián)網(wǎng)服務(wù),他或她需要為更好的定向廣告付出一點代價。”
在保護(hù)隱私和共享用戶數(shù)據(jù)之間的權(quán)衡問題,在西方引發(fā)了不小的爭論。用戶數(shù)據(jù)對于很多在線服務(wù)的盈利模式至關(guān)重要。社交網(wǎng)絡(luò)巨頭Facebook因在保護(hù)用戶數(shù)據(jù)方面做得不夠而受到抨擊。新的法律賦予加州人禁止出售其個人數(shù)據(jù)的權(quán)利,而歐盟的通用數(shù)據(jù)保護(hù)條例(GDPR)則帶來了非常嚴(yán)格的數(shù)據(jù)隱私保護(hù)。
新興國家缺乏隱私保護(hù)
然而,在新興經(jīng)濟(jì)體,幾乎沒有任何的隱私保護(hù)措施,許多渴望上網(wǎng)的人可能也沒有意識到,他們所使用的設(shè)備將大量有關(guān)他們的數(shù)據(jù)發(fā)送出去。這種數(shù)據(jù)分享通常是通過隱蔽的合作進(jìn)行的。
緬甸曼德勒的銷售員蒂·蒂·莫(Thi Thi Moe)說,要不是華爾街日報告知她,她都不知道GMobi一直從她的Singtech P10手機(jī)收集數(shù)據(jù)。她說,最近幾個月,她對其手機(jī)屏幕上頻繁出現(xiàn)的手游廣告感到很惱火。
現(xiàn)年28歲的她說,“我不希望我的手機(jī)上有那樣的應(yīng)用。我不了解技術(shù),但它不應(yīng)該竊取我的私人信息吧!彼a(bǔ)充說,她是在去年以77美元的價格購買了現(xiàn)在的這臺手機(jī)。
GMobi是數(shù)家利用低成本智能手機(jī)和監(jiān)管不足汲取大量用戶數(shù)據(jù)的公司之一。上海的廣升公司(Adups)和印度數(shù)字廣告公司MoMagic也與智能手機(jī)制造商合作,提供類似的固件升級服務(wù)。
“它們瞄準(zhǔn)了發(fā)展中國家和那些買不起更好的設(shè)備的個人,明目張膽地跟蹤他們!比A盛頓特區(qū)獨(dú)立顧問馬克·格朗曼(Marc Groman)說。去年以前,他擔(dān)任白宮管理與預(yù)算辦公室的高級隱私顧問。
他說,從GMobi對其行為的描述和研究人員的發(fā)現(xiàn)來看,“這在歐盟和美國是不合法的!
還試圖讓用戶注冊付費(fèi)服務(wù)
總部位于倫敦的移動商務(wù)和安全公司Upstream Systems發(fā)現(xiàn)了GMobi應(yīng)用的活動,并與華爾街日報進(jìn)行了獨(dú)家分享。它說,它買了四臺新設(shè)備,它們在被激活以后,就馬上開始發(fā)送通過固件升級應(yīng)用向GMobi發(fā)送數(shù)據(jù)。那些數(shù)據(jù)包括15位數(shù)的國際移動電話設(shè)備識別碼(IMEI)以及分配給每臺硬件連接到網(wǎng)絡(luò)的MAC地址。Upstream指出,該應(yīng)用還向GMobi位于新加坡的服務(wù)器發(fā)送了一些位置數(shù)據(jù)。
Upstream還表示,最近幾個月,它阻止了GMobi的應(yīng)用進(jìn)行讓用戶注冊手游等付費(fèi)服務(wù)的可疑嘗試。該公司說,如果該應(yīng)用得逞的話,分布在8個國家的用戶將會共計支付超過700萬美元的費(fèi)用。GMobi的Paul Wu指出,該公司不對源自其應(yīng)用的任何惡意活動負(fù)責(zé)。
許多流行的智能手機(jī)應(yīng)用都會收集用戶數(shù)據(jù),比如通訊錄甚至是位置,但用戶通常是自己選擇安裝這些應(yīng)用,主動同意數(shù)據(jù)收集,并且可以隨時刪除應(yīng)用。而GMobi的軟件是預(yù)先安裝在新智能手機(jī)上的,只有通過采取詳盡的技術(shù)步驟才能將其移除。
GMobi為全球100多家智能手機(jī)廠商提供固件升級和其他的服務(wù)。那些廠商共計生產(chǎn)了2000種不同型號的手機(jī),全球用戶總規(guī)模超過1.5億。
該公司以保密協(xié)議為由,拒絕透露目前與哪些智能手機(jī)公司合作。GMobi網(wǎng)站上列出的數(shù)十家設(shè)備制造商包括中國的華為和小米以及總部位于邁阿密的BLU Products。
華為發(fā)言人表示,公司從未與GMobi合作。小米發(fā)言人說,小米與GMobi沒有合作,也從未這樣做過。小米即將進(jìn)行今年規(guī)模最大的一宗IPO(首次公開招股)之一,將于7月9日在香港掛牌上市。BLU發(fā)言人稱,公司幾年前曾與GMobi進(jìn)行過“試探性討論”,但目前沒有與它合作。
然而,作為面向美國和拉丁美洲市場的智能手機(jī)廠商,BLU在2016年被發(fā)現(xiàn)在向美國市場出售的智能手機(jī)上使用GMobi競爭對手Adups的固件服務(wù)。安全公司Kryptowire當(dāng)時指出,那些設(shè)備將用戶的詳細(xì)信息發(fā)送到中國。BLU則稱這是失誤所致。
BLU發(fā)言人說,公司已經(jīng)不再與Adups合作。后者沒有回應(yīng)有關(guān)其合作公司名單的詢問。
新加坡公司Singtech的產(chǎn)品總監(jiān)安迪·吳(Andy Ng)說,他的公司于去年停止使用GMobi的服務(wù)。不過他說,公司大約有100萬臺裝有GMobi應(yīng)用的設(shè)備可能仍在緬甸和柬埔寨市場上。
“惡意軟件”
他指出,如果Singtech對用戶數(shù)據(jù)收集行為知情,“我不會和GMobi合作,那可是惡意軟件。”
然而,生產(chǎn)Singtech設(shè)備的深圳市好萬年科技公司指出,所有的應(yīng)用程序都是應(yīng)該智能手機(jī)制造商的要求安裝的。
GMobi的應(yīng)用被幾個在線防病毒掃描服務(wù)標(biāo)記為惡意軟件。惡意軟件是指會暗中收集用戶數(shù)據(jù)的軟件,不過它也指代那些只是讓人覺得討厭的軟件。GMobi首席執(zhí)行官Paul Wu說,它的應(yīng)用不屬于惡意軟件。
GMobi表示,在用戶首次激活手機(jī),點擊終端用戶許可協(xié)議時,系統(tǒng)會請求他們同意數(shù)據(jù)收集。然而,Upstream的研究發(fā)現(xiàn),在一些情況下,即使沒有用戶的同意,數(shù)據(jù)也會被發(fā)送到GMobi的新加坡服務(wù)器。Paul Wu說,通過該應(yīng)用進(jìn)行的手機(jī)軟件升級“大多數(shù)情況下都”需要用戶接受協(xié)議才能運(yùn)行。但他補(bǔ)充說,如果設(shè)備無法操作,用戶無法點擊協(xié)議,該軟件也能夠運(yùn)行。他指出,他的公司沒有違反任何的數(shù)據(jù)收集法律。
印度數(shù)字廣告公司MoMagic提供類似GMobi的固件升級服務(wù),它列出的手機(jī)廠商合作伙伴包括小米、Micromax、Intex、日本的松下和索尼。小米發(fā)言人說,公司現(xiàn)在沒有與MoMagic合作。Micromax拒絕置評。
Intex發(fā)言人表示,MoMagic為公司提供固件升級服務(wù),但沒有收集用戶的詳細(xì)信息來用于廣告目的。索尼和松下沒有立即回復(fù)記者的置評請求。
MoMagic的首席執(zhí)行官阿隆·古普塔(Arun Gupta)拒絕透露公司為特定生產(chǎn)商提供哪些服務(wù),但他說其公司專注于印度和孟加拉國市場。
“我們都知道,到目前為止,印度和孟加拉國的法律都很薄弱,”他談到私人數(shù)據(jù)收集法規(guī)時說道,“我們所收集的任何東西都是符合當(dāng)?shù)胤傻!保钒睿?/p>