返回列表 回復 發帖

[香港] 5中資手機Apps取用戶敏感資料 淘寶全球資料即傳內地伺服器 專家:可監控用戶生活

5中資手機Apps取用戶敏感資料  淘寶全球資料即傳內地伺服器  專家:可監控用戶生活
/ K# a  K6 u, n4 ]
  w& |# V1 |) `7 los.tvboxnow.com  公仔箱論壇( ~) r  g/ |0 k( m2 |6 _

7 m4 R1 ^. q9 uos.tvboxnow.com繼來電攔截程式泄露全球30億人的電話號碼後,再爆出手機應用程式私隱危機。傳真社測試5款中資開發的應用程式,包括微信(WeChat)、淘寶、淘寶全球、支付寶錢包及天貓,發現上述程式都會存取並記錄可識別用戶身分的敏感資料,淘寶全球甚至即時把資料傳送到內地伺服器。電腦保安專家指出,整合從不同應用程式收集的資料便可監控用戶生活,建議避免使用或在常用的手機安裝可疑應用程式。( l) m) v! g9 W
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。% v- y2 _& j% k: h& Q$ P
傳真社測試證實,上述應用程式要求用戶授權「讀取手機狀態及識別碼」,後者包括每部手機獨有的國際移動設備識別碼(IMEI);電訊商為個別裝置所編號碼(IMSI);以及每張SIM卡獨有的識別碼(ICCID),均可識別用戶身分。這些資料在首次開啟程式時便被記錄,程式另會存取用戶電話號碼、位置及錄音。傳真社為敏感資料加上記號,追蹤發現淘寶全球把用戶的IMEIIMSI傳送至杭州阿里巴巴廣告有限公司。此外,支付寶錢包的安裝檔含木馬程式,可攔截並盜取用戶短訊;淘寶則有惡意軟件,可盜取手機內資訊。os.tvboxnow.com, U& t; v. y* C8 o' T) v

7 _5 Y+ W9 L; M2 k' k0 U7 mTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。倡用低額信用卡  勿解除原廠限制
9 }$ n: c2 s* r3 [4 t4 O* \os.tvboxnow.com TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。0 R6 O7 l$ c* K- r4 u7 m3 e
華爾基利信息安全研究組織電腦保安研究員賴灼東指出,不同應用程式收集的資料各異,只要把資料整合及互相比對,便可了解用戶生活習慣,例如透過購物和位置紀錄,知道其常買商品、常到訪地點等,達到監控效果。他建議避免使用可疑應用程式,至少不要在常用的手機安裝;若需登記信用卡資料作網上購物,最好選擇信用限額較低的信用卡。; F* H3 x* Y# a) E; n; {. F1 s1 g
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。  Y- ~; o* \  m0 ]& ~- V) o1 n
賴與資訊科技界立法會議員莫乃光都不鼓勵root(解除原廠限制)。賴指出,原廠設定不准應用程式存取手機內部分只限系統使用的功能,若用戶自行解除限制,等於容許應用程式變成手機管理員,輕易提取資料。莫補充,root機後易受間諜軟件攻擊。
- K" H8 X4 c$ G% z8 ?2 zos.tvboxnow.com os.tvboxnow.com+ p# m% @/ A& A  _
禁個人資料轉移外地  條例未生效
+ ]! V& H- J! h+ ros.tvboxnow.com ( [% Q2 T' C5 `& Q0 Z/ K
個人資料私隱專員公署回覆表示,不宜評論個別應用程式是否違規。《個人資料(私隱)條例》第33條禁止把個人資料轉移至香港以外地方,目前尚未生效。法政匯思發言人蔡騏指出,由於用戶已同意應用程式條款,且《條例》第33條未生效,應用程式營運商毋須獲用戶同意便可轉移資料至內地。公署建議用戶安裝程式前查明其私隱政策;安裝後定期檢視其權限設定,如有懷疑應移除程式。tvb now,tvbnow,bttvb( j/ B; k0 W$ ~5 F
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 `$ n) G9 W" E. v3 w
阿里巴巴:驗證身分反詐騙之用$ D# k* k6 a! C% w% [& `. Q
; K2 \9 v0 C; h# l5 u+ \  ~$ C
開發淘寶、淘寶全球及天貓的阿里巴巴集團回覆傳真社,識別碼及電話號碼用於驗證用戶身分及反詐騙等安全措施,例如IMEI用以判斷帳戶有否被盜用,以提示用戶需重新登錄。集團亦否認淘寶有惡意軟件。螞蟻金服回覆表示,支付寶錢包在得到用戶授權後收集其手機識別碼,用以保障用戶的帳戶安全。WeChat則未作回應。
附件: 您所在的用戶組無法下載或查看附件
冷眼旁觀天下事  笑談細看風雲變
匯豐恒生轉帳App 電話號可查機主姓氏公仔箱論壇6 g: O8 o0 p, i

% Q- ]1 s! o. {# p/ q0 q) L
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。6 V, o$ r+ d( P/ N, i' W
! a5 _4 z* J6 ]8 e6 h- j" n
tvb now,tvbnow,bttvb* i, p* ]3 a+ Y0 e+ a- O
繼來電攔截軟件被發現可查詢電話號碼持有者身分後,匯豐銀行及恒生銀行分別推出的「匯豐轉賬易」及「恒生轉賬易」,亦被發現在供人輸入電話號碼後,若對方在兩家銀行有開通網上理財服務,便會顯示持有者英文姓氏及名字首個英文字母。資訊保安專家認為相關程式設計可能被人利用作電話詐騙。
/ r3 \0 E2 X; tTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
, U  x+ o: T4 |4 \& j4 a, {. o恒生:供用戶確認交易資料% U& x# c# v, l1 E
os.tvboxnow.com; L) S; w; ?$ \* K
恒生銀行發言人承認,有關交易確認畫面顯示上述資料,供用戶確認交易資料是否正確,但不會顯示收款人戶口號碼、戶口種類或開戶分行;匯豐銀行發言人則稱設內部系統監察,重申沒授權或委任中介作電話促銷個人消費無抵押信貸產品。兩間銀行皆指出,如客戶不欲有關資料被顯示,可致電或聯絡銀行安排取消顯示。/ b! _2 [8 h! A9 v- X, ^! x

" Y& U  l6 F; f8 H$ R5 |- fos.tvboxnow.com兩間銀行今年9月底啟用該轉帳應用程式,付款人登記使用後,登入個人流動理財應用程式並輸入編碼器顯示的保安編碼,便可作小額轉帳。付款人輸入一組電話號碼,只要對方在恒生或匯豐銀行持有合資格戶口,並開通了網上理財服務,程式便會顯示對方的英文姓氏,以及名字首個英文字母;付款人若確認付款,受款人便會收到短訊通知。: c- g4 V6 ]# h! v

/ p' u: I0 r% B. E- u2 O& u7 q# ?恒生網上理財客戶阿欣上月收到不稔熟的網店店主通知,稱已用「轉賬易」送她0.5元,阿欣之後發現店主以其電話號碼查得其姓氏,對此感不安。她說沒主動登記「轉賬易」,又指若店主沒確認轉帳,她根本不會知道個人資料被查閱。
4 u" W0 A! a6 f+ c: o$ i: Q
$ C7 t8 `+ v  T' q1 J1 ?公仔箱論壇保安專家:或泄資料作電話詐騙TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。7 L6 x  v& g* ?6 x* y, j
公仔箱論壇# H( _/ c' P$ g- V6 V! t) O
專業資訊保安協會保安召集人范健文認為,銀行應獲收款人同意使用該服務才開通,否則收款人不知相關服務的潛在風險,而設計可讓人「白撞」,以電話號碼掌握機主更多資料,以作促銷或詐騙,「如有人打電話嚟講得出我個姓,名嘅首個字母,又知我有用個電話號碼登記銀行戶口,會令我更易相信他」,如該服務未有設查詢次數限制,更有可能被用作大量蒐集電話號碼持有人資料的工具。
附件: 您所在的用戶組無法下載或查看附件
冷眼旁觀天下事  笑談細看風雲變
返回列表