【文/觀察者網(wǎng) 谷智軒】

又一家中國科技公司被西方“盯上了”？

美國《華爾街日報》2日報道援引倫敦一家網(wǎng)絡(luò)安全公司的研究稱，中國科技集團(tuán)TCL開發(fā)的一款頗受歡迎的天氣應(yīng)用程序，在全球范圍內(nèi)收集了“異常數(shù)量”的智能手機數(shù)據(jù)，并試圖在未經(jīng)許可的情況下使一些用戶訂閱付費服務(wù)。

對此，TCL方面對參考消息網(wǎng)表示，此款A(yù)PP收集的數(shù)據(jù)均為手機應(yīng)用中常見的用戶最基本信息，并且經(jīng)過了用戶的同意，其目的主要是提升使用體驗。所謂對用戶數(shù)據(jù)“過度收集”的說法并非事實。

TCL人士指出，《華爾街日報》有關(guān)這款A(yù)PP“服務(wù)器在中國”的說法也不屬實。該APP使用的是亞馬遜AWS服務(wù)器，所有數(shù)據(jù)都在美國。

此外，該公司還對澎湃新聞表示，“我們深知對客戶信息安全保持時刻警惕的重要性，所以我們正在解除部分第三方的SDK（軟件包）訪問權(quán)限，但谷歌等經(jīng)過驗證且可信賴的合作伙伴仍然擁有權(quán)限?！?

TCL方面強調(diào)，公司開發(fā)的所有APP都是通過VirusTotal提交的，該系統(tǒng)使用超過70種不同的殺毒掃描來檢查每款A(yù)PP，以確保它們符合谷歌應(yīng)用商店要求的安全級別，“擁有我們SDKs使用權(quán)的第三方合作伙伴的應(yīng)用程序也是如此。最后，每個應(yīng)用程序在谷歌應(yīng)用商店上架之前還要再經(jīng)過谷歌自己的安全檢查?！?

《華爾街日報》報道截圖

據(jù)《華爾街日報》報道，相關(guān)APP名為“Weather Forecast—World Weather Accurate Radar”，是TCL通訊科技控股有限公司旗下的一款免費應(yīng)用程序，也是谷歌應(yīng)用商店中下載量最大的天氣應(yīng)用之一。

觀察者網(wǎng)查詢發(fā)現(xiàn)，截至目前，該APP在谷歌應(yīng)用商店上的綜合評分為4.4星（滿分5星）。在已評分的4萬6千多名用戶中，絕大多數(shù)都給予了5星好評。

谷歌應(yīng)用商店網(wǎng)頁截圖

上文提到的網(wǎng)絡(luò)安全公司Upstream Systems稱，此款A(yù)PP收集智能手機用戶的地理位置、電子郵箱地址以及唯一的15位國際移動設(shè)備識別碼（IMEI）等數(shù)據(jù)，存于TCL在中國的服務(wù)器上。

TCL方面對參考消息網(wǎng)介紹說，這款天氣APP是由TCL公司研發(fā)并預(yù)裝在阿爾卡特手機上的。

TCL人士表示，針對《華爾街日報》的報道，TCL公司已在第一時間做出反應(yīng)，正在進(jìn)一步與合作伙伴和第三方檢測機構(gòu)進(jìn)行相關(guān)調(diào)查。

Upstream Systems稱，該APP還試圖“暗中”使巴西、馬來西亞、尼日利亞等國超10萬名阿爾卡特廉價智能手機用戶訂閱付費的虛擬現(xiàn)實服務(wù)。該網(wǎng)絡(luò)安全公司聲稱，如果不阻止該APP的操作，用戶可能會收到合計超過150萬美元的賬單。

《華爾街日報》稱，他們?nèi)ツ?1月曾針對這款A(yù)PP進(jìn)行問詢，隨后TCL更新了版本。Upstream Systems稱，新版本已經(jīng)停止使用戶訂閱有關(guān)服務(wù)。

TCL發(fā)言人當(dāng)時回應(yīng)道，公司有各種安全保障措施，目前“正在對其他安全顧問公司進(jìn)行評估，請他們對我司開發(fā)的移動應(yīng)用程序的安全性提供額外的驗證?！?

谷歌方面則表示，不會對單個應(yīng)用程序置評。

應(yīng)《華爾街日報》要求，位于舊金山的移動安全公司W(wǎng)andera對這款A(yù)PP的功能進(jìn)行了評估。

該公司高管邁克爾?卡溫頓（Michael Covington）稱，許多流行的智能手機應(yīng)用程序收集各種數(shù)據(jù)，天氣應(yīng)用程序通常需要用戶的位置來提供天氣信息。但是TCL的應(yīng)用程序要求的數(shù)據(jù)“超出了常規(guī)”，比如IMEI碼和電子郵件地址。

“我不會安裝這個APP，”他說，“一個具有如此良性功能的應(yīng)用程序在獲取唯一可識別的信息，這確實值得懷疑。”

谷歌應(yīng)用商店網(wǎng)頁截圖

根據(jù)移動應(yīng)用分析公司App Annie的統(tǒng)計，這款A(yù)PP自2016年12月發(fā)布以來，累計下載次數(shù)超過1000萬次，在大約30個國家躋身排名前5的天氣應(yīng)用程序之列，在巴西、墨西哥和菲律賓等國人氣尤其高。

2018年，該APP在英國和加拿大最受歡迎的天氣應(yīng)用中排名第6；2017年，它也是美國20大天氣應(yīng)用之一。