成都赛维思网络技术有限公司

新闻资讯

当前位置:首页 > 新闻资讯 > 行业资讯

高鸿承认收集用户信息 业内称预装App传毒很常见

来源:成都网站建设    作者:赛维思网络    发布日期:2014-04-01    浏览:763次

3月19日晚,高鸿股份(000851.SZ)发布澄清公告称,公司在开展移动应用推广业务中通过使用“大唐神器”安装的三个后台应用程序收集IME1、MAC地址、手机型号和应用软件列表等信息,此事项属实。公告指出,该三个应用程序涉嫌手机用户的个人信息属实,对此致歉。

  不过,就在“3·15晚会”的第二天,公司还称:从未传播吸费等任何恶意软件、用户可自由删除高鸿通信推广的移动应用产品、不存在收集用户个人信息的行为、“3·15晚会”报道中的北京鼎开联合信息技术有限公司(下称“鼎开联合”)与公司无任何关系。

  据悉,其改口的缘由是:“公司在用户个人信息认识上和有关方面对国家的法律、法规规定的专业解读存在一定的偏差。”

  在最新的公告中,其强调,“高鸿通信从未从事吸费、植入木马等任何恶意软件的传播”。

  互联网安全从业人士、天融信副总裁刘辉接受21世纪经济报道记者采访时表示,国家在前几年发布过保护个人隐私的法规,但是在细节上没有界定得那么清晰。

  同时,他对记者表示,由于手机从生产厂商到消费者手中的环节很长,中间会不会被预装恶意软件很难保证。据业内人士监测,目前行业内类似“大唐神器”的工具并不少。

  谁在窃取用户数据?

  按高鸿股份的说法,其仅收集到IME1、MAC地址、手机型号和应用软件列表等信息,并未涉及特定用户身份信息,如电话号码、通讯录、通讯记录等。

  不过,21世纪经济报道记者从国内知名的网络安全厂商中获得一份其对“大唐神器”所做的安全技术报告却给出了不同的结论。

  该技术报告指出,包名为“com.android.ds”的样本携带了“文件md5:a8910b0bb6cb3db27517fbe9a24f7183”,其危害是通过云指令控制用户手机上传通话记录、静默安装应用。

  具体表述为:在用户不知情时,远程为其手机后台自动下载并自动安装任意应用(root机);远程上报任意指定号码指定时间内通话记录(8位号),记录包括:来去电通话人电话、通话开始时间、通话结束时间;上传用户手机已安装应用列表。

  关于“大唐神器”安装的三个后台应用程序是否可以获取用户通话记录的问题,3月20日下午,记者致电高鸿股份证券部,工作人员称董秘和证代都出差在外,要求记者过两天再来电,记者随后拨打高鸿股份董秘王芊手机,对方电话已关机。

  艾媒咨询CEO张毅把获取用户个人信息的应用分为两种:一是向用户索要授权而光明正大地获取信息,用户不授权就无法使用,只得无奈授权,这种方法几乎所有应用都会用到,令人讨厌但并不违法;另一种是利用软件跟随病毒恶意获取信息,显然违法。

  3月20日,21世纪经济报道记者联系到鼎开联合技术人员,他告诉记者,“我们没有和高鸿股份合作。”并否认对用户扣费。而针对高鸿股份承认的获取用户信息,他称这是“高鸿自己的技术,这些技术不是难题,很多软件都能做到。”

  一位IT从业人员对记者表示,“如果他们并没有合作,那么可能是鼎开联合与其他公司有商业合作,而这种合作涉及到了用户信息的数据分析,或者说鼎开联合与预装软件有直接关系。”

  “两家公司应该是并列的关系。”张毅分析。

  “数据就是王道,现在用户的数据太值钱,用来做广告推广、信息变卖都很有价值。”前述IT从业人员说。

  对于央视曝光的扣费情况,高鸿股份、鼎开联合都予以了否认。刘辉分析,可能是用户在打开手机的数据通信的通道后,不知晓的应用软件偷偷在上网,一旦流量费用超过流量包,扣费就会比较严重。

  更多“大唐神器”

  也许是淡化影响,高鸿股份在澄清说明中同时介绍了公司的移动业务推广业务情况。据了解,该业务是高鸿股份全资子公司大唐高鸿通信技术有限公司(下称“高鸿通信”)的试行业务之一,高鸿通信2013年净利润为-1.05万元,占高鸿股份净利润比例为-0.02%。

  对于相关法律法规,业内人士接受记者采访时提到,其实这一块并不明朗。

  张毅告诉记者,目前移动互联网监管主要是工信部为主,“但感觉约束力不够强,立法跟不上,目前监管细则都集中在有线网络上,无线网络监管细则上有必要细化。”

  而抛开“大唐神器”类的工具在推广APP时获取用户相关信息的风险,业内人士提示,其他手机软件可能也会有一些安全风险,比如预装软件。

  “手机到消费者的链条特别长,从软件本身的准入方面,类似安卓这样的开放系统缺乏准入机制,容易鱼目混珠,确实有一些软件带着恶意的企图收集用户信息。”刘辉指出,一般非正规的小厂商会在手机预装软件,大的手机厂商会在预装上控制,不过,销售通道上,因为周转环节比较多,经销商、运输的人员容易在手机上动手脚,这一过程中很多人都可以轻松地安装一些软件,而预装可能会有一些携带恶意病毒。

  前述技术报告似乎也印证了刘的上述说法。报告指出,“目前该病毒推广的应用基本上是大厂商的正规应用。”报告中其列举了12款手机应用,如360手机卫士 、搜狗输入法、UC浏览器等。

  报告指出,其传播渠道是以三星等热门高端品牌贸易机型,Android(安卓)操作系统智能手机全国各省级地市的地包、大型卖场、连锁店、运营商平台、零售终端等手机渠道分销商为主,进行大批量的渠道预装工作拓展。
 

Copyright © www.svis.cn All Rights Reserved. 成都赛维思网络技术有限公司  蜀ICP备13002520号-3   Sitemap