小心三大網絡瀏覽器

來源: 小學生啊 2016-04-06 23:03:14 [] [博客] [舊帖] [給我悄悄話] 本文已被閱讀: 次 (11848 bytes)

加拿大研究機構報告顯示,中國三大網絡瀏覽器以不安全的方式收集和傳輸數據,導致數以億計的用戶的個人信息存在未經授權訪問的隱患。

人權組織多倫多大學公民實驗室(University of Toronto's Citizen Lab)在周二發布的報告中稱,由騰訊控股有限公司(Tencent Holdings Ltd.,0700.HK,簡稱:騰訊控股)開發的QQ瀏覽器在將用戶個人數據傳輸至QQ服務器時,不經加密或隻使用非常容易被破解的加密方式。該組織稱,這導致了在軟件升級過程中,用戶數據顯得異常脆弱,容易被間諜軟件等惡意軟件植入。

目前還沒有接到用戶遭到網絡攻擊的報告。

在此之前,公民實驗室還發布了兩份針對阿裏巴巴集團(Alibaba Group Holding Ltd.,BABA)的UC瀏覽器和百度在線網絡技術公司(Baidu.com Inc., BIDU)的百度瀏覽器的安全隱患報告。這些報告對上述公司基於網頁和移動平台的瀏覽器進行了研究。

公民實驗室表示,這三大瀏覽器均收集用戶的曆史搜索,與用戶的確切地理位置有關的數據,以及智能手機與PC的唯一設備識別碼。

公民實驗室稱,這些報告令人質疑中國應用存在的安全漏洞是否可能被政府或其他第三方用於更大力度的監控。該組織因對互聯網審查和監控的研究而聞名。

公民實驗室在周二有關騰訊QQ瀏覽器的報告中稱,最令人不安的是用戶通常沒有意識到這些風險,沒有意識到這類數據被收集並傳輸,可能也沒有意識到惡意軟件趁其應用升級時可以發動攻擊,導致惡意代碼安裝在他們的設備上。

公民實驗室此份報告稱,盡管騰訊已解決了其中部分問題,但一些數據仍在以不加密或極易被破解的加密方式傳輸。

騰訊表示,該公司已調查並解決了公民實驗室提出的QQ瀏覽器相關問題。騰訊在一份電子郵件聲明中稱,該公司重視用戶的隱私,在處理任何收集到的數據時都小心謹慎。該公司還表示,其隱私政策符合行業標準。

在上個月和2015年5月公布的報告中,公民實驗室稱,百度瀏覽器和阿裏巴巴UC瀏覽器以不加密或極易被破解的加密方式傳輸數據。

阿裏巴巴周一稱,該公司非常重視用戶隱私,沒有證據顯示數據泄露。百度在回應公民實驗室上月發布的報告時表示,該公司將采取措施加強信息的安全性。

公民實驗室稱,中國政府要求互聯網公司協助審查及追蹤持不同政見人士的信息,但這些瀏覽器的漏洞可能會遭到非政府黑客的攻擊。

美國政府承包商前雇員斯諾登(Edward Snowden)去年披露的一份文件顯示,西方情報機構已經發現了UC瀏覽器存在的安全漏洞,將其視為進行監聽活動的機會。

公民實驗室主管德伯特(Ronald Deibert)在接受采訪時稱,這些發現還引發了更大的疑問,即為什麽要先收集並傳輸如此多的數據,這是一個不好的行為,尤其是在中國,因為政府可以獲取這樣的數據。

中國工業和信息化部沒有立刻回應記者的置評請求。

許多依賴廣告收入的互聯網公司都在收集個人信息。獲得這些數據有助於針對特定類別的用戶推送廣告。

網絡安全公司FireEye的發言人說,盡管如此,與外國知名瀏覽器相比,中國的瀏覽器往往會收集更多信息。他表示,這些信息通常更便於把活動和具體個人聯係起來。

例如,穀歌(Google Inc.)的Chrome瀏覽器允許用戶在個人設置中控製所分享的信息。

2016年初,中國通過新的反恐怖主義法,明確要求科技公司在涉及恐怖主義的案件中協助政府破解數據。即便沒有此法律,中國政府也有廣泛的權限要求各公司提供數據。

中國對不同行業實行不同的數據隱私規則。美國何威律師事務所(Hunton& Williams)中國辦事處首席代表、數據隱私方麵的專家戴孟華(Manuel Maisog)表示,按照規定,通信及網絡服務公司必須告知用戶數據收集的政策,並取得用戶同意。

騰訊稱使用QQ瀏覽器的用戶在同意安裝應用程序時可以閱讀政策條款及條件。

在廣州從事航空業工作的蔣迪(音)擁有兩部智能手機,經常使用超過20個應用程序,他擔心由中國開發的應用程序收集了過多的用戶信息。

他表示,希望知道瀏覽器公司收集信息的種類以及收集的目的。

所有跟帖: 

國產軟件盡量不用,除非你不在乎重裝係統。 -西風沙- 給 西風沙 發送悄悄話 (0 bytes) () 04/07/2016 postreply 19:31:47

黴國說中國流氓,中國說黴過流氓。。。這是個哲學問題。。。google 不是把所有東東都給黴過政府?? -zhmz888- 給 zhmz888 發送悄悄話 zhmz888 的博客首頁 (0 bytes) () 04/08/2016 postreply 06:06:18

不光是google吧. ATT, 牙呼, 啥的, 都交吧. -winxue11- 給 winxue11 發送悄悄話 (0 bytes) () 04/08/2016 postreply 08:42:46

還有微軟 -企鵝肥肥- 給 企鵝肥肥 發送悄悄話 企鵝肥肥 的博客首頁 (0 bytes) () 04/08/2016 postreply 22:39:11

既然都不安全,那麽還上網。幹脆遠離網絡好了,與世無爭了。人在江湖,身不由己。 -唐西- 給 唐西 發送悄悄話 (0 bytes) () 04/10/2016 postreply 05:23:51

請您先登陸,再發跟帖!

發現Adblock插件

如要繼續瀏覽
請支持本站 請務必在本站關閉/移除任何Adblock

關閉Adblock後 請點擊

請參考如何關閉Adblock/Adblock plus

安裝Adblock plus用戶請點擊瀏覽器圖標
選擇“Disable on www.wenxuecity.com”

安裝Adblock用戶請點擊圖標
選擇“don't run on pages on this domain”