【看中國2016年11月22日訊】據法國廣播電臺報導,三款用作防止傳銷電話滋擾的來電攔截手機應用程序,會收集用戶數據,使程序成為用戶身份外泄的渠道。目前,全球有至少三十億用戶在使用相關程序。而華為更在美國、中東、北非、東南亞及印度出產的電話中,默認其中一款攔截程序,預計受影響人數將會上升。
報導引述香港的傳真社稱,這三個泄密程序分別為CM Security、Truecaller及Sync.ME。這些程序有來電攔截功能,並免費供人下載,但同時會收集用戶的通訊錄數據,並「可能」將這些用戶資料分享出去。涉事三款程序均在海外註冊,但不是由中資公司開發便是與中資公司有合作關係。
據悉,CM Security透過WhatsCall已收集數億個用戶聯絡資料。兩者均由在美國上市的獵豹移動開發,公司的47%股權由香港上市的金山軟體持有,兩間公司的董事會主席均是雷軍,而雷則是中國品牌小米手機創辦人之一,該款手機亦有默認獵豹移動的來電攔截功能。
Truecaller原屬瑞典科技公司True Software Scandinavia AB旗下的Sync.ME開發,已收集全球超過三十億個聯絡資料及社交帳戶;但Truecaller已與中國手機生產商華為達成協議,由今年9月底開始,華為會將在美國、中東、北非、東南亞及印度出產的電話默認Truecaller程序,預計受影響的用戶數目將會上升。
值得注意的是,Truecaller、Sync.ME兩款涉事程序更將責任轉往用戶身上。根據傳真社的報導,Truecaller的服務條款列明,如果用戶使用反查及來電辨識等功能,公司可能會收集、使用及分享用戶的通訊簿,並指出,根據私隱政策,用戶須取得聯絡人同意後才向公司披露他人資料。
Sync.ME亦有類似條款,但表示資料庫是由公開的聯絡資料、第三方公司及用戶彙集而成。有法律界人士指出,用戶未經通訊簿上人士同意便向第三者披露資料,可能違反《個人資料(私隱)條例》,因為這有違向朋友取得電話號碼作通訊之用的數據收集用途的原則。
WhatsCall亦訂明,該公司或會讀取用戶手機裝置內的聯絡數據,整個通訊簿可能會以加密形式上載至伺服器,與其他用戶的通訊簿合併成為資料庫,供系統自動分析,用作電話號碼辨識及其他功能。
更大問題是,即使本人沒有下載有關程序,但朋友有下載相關程序,其存在這朋友通訊簿的電話號碼亦會泄露其個人資料。