原文《百度搜索和地圖應(yīng)用被 Google Play 商店下架 回應(yīng)稱(chēng)并非因數(shù)據(jù)收集問(wèn)題》

在美國(guó)網(wǎng)絡(luò)安全公司 Palo Alto Networks 報(bào)告發(fā)布后，谷歌隨機(jī)對(duì)兩款來(lái)自百度的 Android 應(yīng)用展開(kāi)了調(diào)查。報(bào)告稱(chēng)百度搜索框和地圖應(yīng)用內(nèi)含收集用戶信息的代碼，而谷歌也在 2020 年 10 月將之從 Play 商店下架。不過(guò)上周，百度搜索框再次出現(xiàn)在了廣大用戶的面前。

具體說(shuō)來(lái)是，Palo Alto Networks?稱(chēng)數(shù)據(jù)收集代碼存在于百度推送 SDK 中，用于在兩款 App 內(nèi)顯示實(shí)時(shí)通知。然而數(shù)據(jù)收集行為研究員 Stefan Achleitner 和 Xuchengcheng 指出：

“該代碼會(huì)收集包括電話型號(hào)、MAC 地址、運(yùn)營(yíng)商信息、國(guó)際移動(dòng)訂閱用戶身份（IMSI）等在內(nèi)的詳細(xì)信息。

Achleitner 和 Xu 補(bǔ)充道，盡管這種行為看似無(wú)害，但諸如 IMSI 代碼之類(lèi)的數(shù)據(jù)，仍可被用于精準(zhǔn)識(shí)別和追蹤用戶，即使該用戶切換到了另一設(shè)備也無(wú)解?！?/p>

一方面，盡管向谷歌報(bào)告了此事，但尷尬的是，該公司的 Android 應(yīng)用政策并未特別禁止收集個(gè)人用戶的詳細(xì)信息。

不過(guò)另一方面，Play 商店安全研究團(tuán)隊(duì)還是在兩次調(diào)查中發(fā)現(xiàn)了百度 App 的其它未指明的違規(guī)情況，最終導(dǎo)致兩款 App 于 2020 年 10 月 28 日被官方應(yīng)用商店下架。

“百度發(fā)言人在今日的一封電子郵件中稱(chēng)，最初報(bào)告提到的數(shù)據(jù)收集行為引發(fā)了谷歌團(tuán)隊(duì)的調(diào)查，但這并不是兩款 App 被 Play 商店下架的原因，因?yàn)樵摴疽褟挠脩裟抢铽@得了收集此類(lèi)信息的許可。

與此同時(shí)，百度團(tuán)隊(duì)表示正在努力解決谷歌發(fā)現(xiàn)的其它問(wèn)題。截止發(fā)稿時(shí)，百度搜索框應(yīng)用已經(jīng)重返 Play 商店，而地圖應(yīng)用也會(huì)在修復(fù)相關(guān)問(wèn)題后盡快回歸?！?/p>

10 月下架之前，兩款百度 App 的下載量總計(jì)超過(guò)了 600 萬(wàn)。此外 Palo Alto Networks 研究人員在中國(guó)廣告技術(shù)巨頭 MobTech 開(kāi)發(fā)的 ShareSDK 中發(fā)現(xiàn)了類(lèi)似的數(shù)據(jù)收集代碼。

Achleitner 和 Xu 表示，該 SDK 已被 37500 多款應(yīng)用程序使用，且允許開(kāi)發(fā)者收集包括電話型號(hào)、屏幕分辨率、MAC 地址、Android ID、廣告 ID、運(yùn)營(yíng)商 / IMSI / IMEI 等在內(nèi)的個(gè)人信息。

顯然，這類(lèi)事件并非孤立發(fā)生，而是圍繞 Android 生態(tài)的一個(gè)老大難問(wèn)題。

（消息來(lái)源：cnBeta；封面來(lái)自網(wǎng)絡(luò)）

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/