【文/觀察者網(wǎng) 谷智軒】

又一家中國(guó)科技公司被西方“盯上了”？

美國(guó)《華爾街日?qǐng)?bào)》2日?qǐng)?bào)道援引倫敦一家網(wǎng)絡(luò)安全公司的研究稱(chēng)，中國(guó)科技集團(tuán)TCL開(kāi)發(fā)的一款頗受歡迎的天氣應(yīng)用程序，在全球范圍內(nèi)收集了“異常數(shù)量”的智能手機(jī)數(shù)據(jù)，并試圖在未經(jīng)許可的情況下使一些用戶訂閱付費(fèi)服務(wù)。

對(duì)此，TCL方面對(duì)參考消息網(wǎng)表示，此款A(yù)PP收集的數(shù)據(jù)均為手機(jī)應(yīng)用中常見(jiàn)的用戶最基本信息，并且經(jīng)過(guò)了用戶的同意，其目的主要是提升使用體驗(yàn)。所謂對(duì)用戶數(shù)據(jù)“過(guò)度收集”的說(shuō)法并非事實(shí)。

TCL人士指出，《華爾街日?qǐng)?bào)》有關(guān)這款A(yù)PP“服務(wù)器在中國(guó)”的說(shuō)法也不屬實(shí)。該APP使用的是亞馬遜AWS服務(wù)器，所有數(shù)據(jù)都在美國(guó)。

此外，該公司還對(duì)澎湃新聞表示，“我們深知對(duì)客戶信息安全保持時(shí)刻警惕的重要性，所以我們正在解除部分第三方的SDK（軟件包）訪問(wèn)權(quán)限，但谷歌等經(jīng)過(guò)驗(yàn)證且可信賴(lài)的合作伙伴仍然擁有權(quán)限?！?

TCL方面強(qiáng)調(diào)，公司開(kāi)發(fā)的所有APP都是通過(guò)VirusTotal提交的，該系統(tǒng)使用超過(guò)70種不同的殺毒掃描來(lái)檢查每款A(yù)PP，以確保它們符合谷歌應(yīng)用商店要求的安全級(jí)別，“擁有我們SDKs使用權(quán)的第三方合作伙伴的應(yīng)用程序也是如此。最后，每個(gè)應(yīng)用程序在谷歌應(yīng)用商店上架之前還要再經(jīng)過(guò)谷歌自己的安全檢查。”

《華爾街日?qǐng)?bào)》報(bào)道截圖

據(jù)《華爾街日?qǐng)?bào)》報(bào)道，相關(guān)APP名為“Weather Forecast—World Weather Accurate Radar”，是TCL通訊科技控股有限公司旗下的一款免費(fèi)應(yīng)用程序，也是谷歌應(yīng)用商店中下載量最大的天氣應(yīng)用之一。

觀察者網(wǎng)查詢(xún)發(fā)現(xiàn)，截至目前，該APP在谷歌應(yīng)用商店上的綜合評(píng)分為4.4星（滿分5星）。在已評(píng)分的4萬(wàn)6千多名用戶中，絕大多數(shù)都給予了5星好評(píng)。

谷歌應(yīng)用商店網(wǎng)頁(yè)截圖

上文提到的網(wǎng)絡(luò)安全公司Upstream Systems稱(chēng)，此款A(yù)PP收集智能手機(jī)用戶的地理位置、電子郵箱地址以及唯一的15位國(guó)際移動(dòng)設(shè)備識(shí)別碼（IMEI）等數(shù)據(jù)，存于TCL在中國(guó)的服務(wù)器上。

TCL方面對(duì)參考消息網(wǎng)介紹說(shuō)，這款天氣APP是由TCL公司研發(fā)并預(yù)裝在阿爾卡特手機(jī)上的。

TCL人士表示，針對(duì)《華爾街日?qǐng)?bào)》的報(bào)道，TCL公司已在第一時(shí)間做出反應(yīng)，正在進(jìn)一步與合作伙伴和第三方檢測(cè)機(jī)構(gòu)進(jìn)行相關(guān)調(diào)查。

Upstream Systems稱(chēng)，該APP還試圖“暗中”使巴西、馬來(lái)西亞、尼日利亞等國(guó)超10萬(wàn)名阿爾卡特廉價(jià)智能手機(jī)用戶訂閱付費(fèi)的虛擬現(xiàn)實(shí)服務(wù)。該網(wǎng)絡(luò)安全公司聲稱(chēng)，如果不阻止該APP的操作，用戶可能會(huì)收到合計(jì)超過(guò)150萬(wàn)美元的賬單。

《華爾街日?qǐng)?bào)》稱(chēng)，他們?nèi)ツ?1月曾針對(duì)這款A(yù)PP進(jìn)行問(wèn)詢(xún)，隨后TCL更新了版本。Upstream Systems稱(chēng)，新版本已經(jīng)停止使用戶訂閱有關(guān)服務(wù)。

TCL發(fā)言人當(dāng)時(shí)回應(yīng)道，公司有各種安全保障措施，目前“正在對(duì)其他安全顧問(wèn)公司進(jìn)行評(píng)估，請(qǐng)他們對(duì)我司開(kāi)發(fā)的移動(dòng)應(yīng)用程序的安全性提供額外的驗(yàn)證?！?

谷歌方面則表示，不會(huì)對(duì)單個(gè)應(yīng)用程序置評(píng)。

應(yīng)《華爾街日?qǐng)?bào)》要求，位于舊金山的移動(dòng)安全公司W(wǎng)andera對(duì)這款A(yù)PP的功能進(jìn)行了評(píng)估。

該公司高管邁克爾?卡溫頓（Michael Covington）稱(chēng)，許多流行的智能手機(jī)應(yīng)用程序收集各種數(shù)據(jù)，天氣應(yīng)用程序通常需要用戶的位置來(lái)提供天氣信息。但是TCL的應(yīng)用程序要求的數(shù)據(jù)“超出了常規(guī)”，比如IMEI碼和電子郵件地址。

“我不會(huì)安裝這個(gè)APP，”他說(shuō)，“一個(gè)具有如此良性功能的應(yīng)用程序在獲取唯一可識(shí)別的信息，這確實(shí)值得懷疑。”

谷歌應(yīng)用商店網(wǎng)頁(yè)截圖

根據(jù)移動(dòng)應(yīng)用分析公司App Annie的統(tǒng)計(jì)，這款A(yù)PP自2016年12月發(fā)布以來(lái)，累計(jì)下載次數(shù)超過(guò)1000萬(wàn)次，在大約30個(gè)國(guó)家躋身排名前5的天氣應(yīng)用程序之列，在巴西、墨西哥和菲律賓等國(guó)人氣尤其高。

2018年，該APP在英國(guó)和加拿大最受歡迎的天氣應(yīng)用中排名第6；2017年，它也是美國(guó)20大天氣應(yīng)用之一。