《华尔街日报》报道截图
美国《华尔街日报》2日报道援引伦敦一家网络安全公司的研究称,中国科技集团TCL开发的一款颇受欢迎的天气应用程序,在全球范围内收集了“异常数量”的智能手机数据,并试图在未经许可的情况下使一些用户订阅付费服务。
对此,TCL方面对参考消息网表示,此款APP收集的数据均为手机应用中常见的用户最基本信息,并且经过了用户的同意,其目的主要是提升使用体验。所谓对用户数据“过度收集”的说法并非事实。
TCL人士指出,《华尔街日报》有关这款APP“服务器在中国”的说法也不属实。该APP使用的是亚马逊AWS服务器,所有数据都在美国。
此外,该公司还对澎湃新闻表示,“我们深知对客户信息安全保持时刻警惕的重要性,所以我们正在解除部分第三方的SDK(软件包)访问权限,但谷歌等经过验证且可信赖的合作伙伴仍然拥有权限。”
TCL方面强调,公司开发的所有APP都是通过VirusTotal提交的,该系统使用超过70种不同的杀毒扫描来检查每款APP,以确保它们符合谷歌应用商店要求的安全级别,“拥有我们SDKs使用权的第三方合作伙伴的应用程序也是如此。最后,每个应用程序在谷歌应用商店上架之前还要再经过谷歌自己的安全检查。”
据《华尔街日报》报道,相关APP名为“Weather Forecast—World Weather Accurate Radar”,是TCL通讯科技控股有限公司旗下的一款免费应用程序,也是谷歌应用商店中下载量最大的天气应用之一。
观察者网查询发现,截至目前,该APP在谷歌应用商店上的综合评分为4.4星(满分5星)。在已评分的4万6千多名用户中,绝大多数都给予了5星好评。
上文提到的网络安全公司Upstream Systems称,此款APP收集智能手机用户的地理位置、电子邮箱地址以及唯一的15位国际移动设备识别码(IMEI)等数据,存于TCL在中国的服务器上。
TCL方面对参考消息网介绍说,这款天气APP是由TCL公司研发并预装在阿尔卡特手机上的。
TCL人士表示,针对《华尔街日报》的报道,TCL公司已在第一时间做出反应,正在进一步与合作伙伴和第三方检测机构进行相关调查。
Upstream Systems称,该APP还试图“暗中”使巴西、马来西亚、尼日利亚等国超10万名阿尔卡特廉价智能手机用户订阅付费的虚拟现实服务。该网络安全公司声称,如果不阻止该APP的操作,用户可能会收到合计超过150万美元的账单。
《华尔街日报》称,他们去年11月曾针对这款APP进行问询,随后TCL更新了版本。Upstream Systems称,新版本已经停止使用户订阅有关服务。
TCL发言人当时回应道,公司有各种安全保障措施,目前“正在对其他安全顾问公司进行评估,请他们对我司开发的移动应用程序的安全性提供额外的验证。”
谷歌方面则表示,不会对单个应用程序置评。
应《华尔街日报》要求,位于旧金山的移动安全公司Wandera对这款APP的功能进行了评估。
该公司高管迈克尔•卡温顿(Michael Covington)称,许多流行的智能手机应用程序收集各种数据,天气应用程序通常需要用户的位置来提供天气信息。但是TCL的应用程序要求的数据“超出了常规”,比如IMEI码和电子邮件地址。
“我不会安装这个APP,”他说,“一个具有如此良性功能的应用程序在获取唯一可识别的信息,这确实值得怀疑。”
谷歌应用商店网页截图
根据移动应用分析公司App Annie的统计,这款APP自2016年12月发布以来,累计下载次数超过1000万次,在大约30个国家跻身排名前5的天气应用程序之列,在巴西、墨西哥和菲律宾等国人气尤其高。
2018年,该APP在英国和加拿大最受欢迎的天气应用中排名第6;2017年,它也是美国20大天气应用之一。
收购美企遇阻,因是中国公司
据了解,TCL除了生产阿尔卡特和黑莓品牌的手机外,主要业务还包括生产电视机。近年来,这家总部位于中国广东的公司,在北美电视机市场取得了不俗的市场份额。
权威市场研究机构NPD集团曾公布数据称,2017年9月,TCL击败Vizio及LG,成为美国销量第二的电视机品牌,仅次于三星。
不过,TCL在美国的发展并不是一帆风顺。
据英国广播公司(BBC)此前报道,2017年4月,TCL董事长李东生批评了自特朗普当选总统以来,美国存在的“歧视和保护主义”。
他透露,美国监管机构已经阻止了TCL对一家美国科技公司的协议收购,尽管后者只涉及民用技术,无关军事技术。这笔交易被叫停,正是因为TCL是中国公司。
“如果我们不是一家中国公司,如果我们是欧洲公司,这笔交易可能已经获得批准,甚至可能不需要任何批准。”李东生说。
他进一步指出,“如果美国重新走上保护主义道路,我相信这将损害美国经济的竞争力。”
原标题:“过度收集”数据?TCL:均为基本信息,经过用户同意