俄科技巨头传「偷资料」!英媒曝:超过5万款App有风险

  • 发表时间:
    , 文章来源:SETN, 新闻取自各大新闻媒体,新闻内容并不代表本网立场

    科技中心/许智超报导

    *(photo:SETN)
    *(photo:SETN)

    ▲俄国的科技公司提供的开发工具,恐怕会将手机资料回传至俄国。(示意图/翻摄自Pixabay)

    俄罗斯全面入侵乌克兰至今超过1个月,战争仍未停歇,但除了军武交火外,科技与资讯战也是关键。对此,就有研究员指出,俄国的科技公司提供的开发工具,恐怕会将手机资料回传至俄国,沦为政府的监视工具,影响的手机超过上亿台。

    根据英国《金融时报》报导,俄国知名科技公司Yandex,提供名为「AppMetrica」的SDK工具,是让开发者撰写iOS和Android应用程式,目前有超过5万2000款APP採用,包括各种游戏、通讯软体,累积安装次数更超过1亿次,其中还有7款,专门服务乌克兰用户的VPN软体。

    对此,就有位研究员扎克(Zach Edwards)透露,Yandex可透过「AppMetrica」收集用户数据,再回传至俄国当地的伺服器,因此担心俄国政府会取用这些内容,监控特定人士。但Yandex出面解释,确实有收集设备、网路、IP 地址等资讯,但只作为有限的内容,无法辨别个别用户,再加上受理政府要求时,都有严格的流程,也使用与国际相同的运行方式。

    *(photo:SETN)
    *(photo:SETN)

    ▲扎克认为原始数据还是足以作为身分辨识。(示意图/翻摄自Pixabay)

    不过,扎克不认同Yandex的说法,认为原始数据还是足以作为身分辨识。此外,苹果的前资深软体工程师雪儿(Cher Scarlett)则说,受迫于当地的法律规范,Yandex将被迫把资料交给俄国当局。

    据了解,部分APP的开发商,在战争开打后,已着手将「AppMetrica」移除。而Google则说,会持续调查该SDK的运行,若违反Google Play政策会有所行动,苹果则是强调,若要使用数据,需要征求用户同意。