楼主:
leopika (李奥纳多皮卡皮丘)
2025-05-07 13:13:16※ 引述 《LabMumi (LaborMumi)》 之铭言:
: 姆咪
: pdd的app是被咕咕鲁做掉了吗
: 还是苹果那边还没?
: 你们都用蛇摸在看
: 99姆咪
:
拼多多App被揭监控手机更改用户设定 专家批非常可恶
https://www.cna.com.tw/news/aopl/202304030076.aspx
中国广受欢迎的“拼多多”购物App,日前被揭夹藏恶意软件监控其他程式并可阅读私讯、
更改设定。专家表示这在主流程式中“前所未见”,在3月已遭Google商店下架。
美国有线电视新闻网(CNN)报导,“拼多多”是中国最受欢迎的购物电商之一,每月有超
过7.5亿用户用他们的App购买服装、杂货等几乎所有商品。但资安人员表示,它可绕过手机
安全系统,监控其他应用程式活动、查看通知、阅读私讯,甚至更改设定,且一旦安装就很
难移除。
虽然许多App也都未经当事人同意就蒐集大量用户数据,但专家表示,电商巨擘“拼多多”
将隐私侵犯与危害资安提升到新境界。
CNN在收到检举后与来自亚洲、欧洲和美国的6个网络安全团队乃至多名现、前任拼多多员工
访谈。多位专家发现“拼多多”App中存有利用安卓(Android)作业系统漏洞的恶意软件。
拼多多内部人士称这些漏洞用来监控用户与竞争对手,据称是为促进销售成绩。
芬兰网络安全公司WithSecure的首席研究官赫佩根( Mikko Hypponen)说:“我们还未曾
看过像这样的主流App,试图提升自己权限,读取它们不应接触的内容。”
“这非常不寻常,拼多多实在非常可恶。”
拼多多被爆夹藏复杂恶意软件的证据,正值美国以资安及国安疑虑,对TikTok等中国所研发
的App加强审查之际。
部分美国国会议员正推动全美禁用流行短影音App的TikTok,TikTok执行长周受资上周出席
国会听证会,接受两党议员长达5小时的拷问。
拼多多App爆出问题,可能会引起更多人关注它在国际上的姊妹应用程式Temu。Temu在美国
下载排行名列前茅,并在其他西方市场迅速扩张。
虽然Temu目前未受牵连,但拼多多涉嫌的行为可能会让Temu的全球扩张蒙上阴影。
目前并无证据显示拼多多将蒐集的数据交给中国政府。但由于中国对管辖范围内的企业有重
大影响力,美国国会议员担心任何在中国经营的公司,都可能被迫与中国政府合作包罗万象
的安全议题。
CNN的调查发布前,Google 3月份已将拼多多由Play商店下架,理由是在谷歌商店的版本发
现恶意软件。