一家美國(guó)公司正在從全球數(shù)億用戶的500多個(gè)應(yīng)用程序中竊取數(shù)據(jù)
美國(guó)聯(lián)邦承包商如何秘密將政府跟蹤軟件植入500多種移動(dòng)應(yīng)用程序。隨后在用戶不知情的情況下,將竊取的數(shù)據(jù)出售給美國(guó)政府用于不知名目的。
這家與美國(guó)國(guó)防和情報(bào)界有聯(lián)系的小型美國(guó)公司Anomaly Six,由兩名承接國(guó)防合同的退伍軍人創(chuàng)建,與美國(guó)政府機(jī)構(gòu)有著密切合作。
現(xiàn)在,Anomaly Six通過(guò)雇傭移動(dòng)開(kāi)發(fā)人員,將其軟件開(kāi)發(fā)包(內(nèi)部跟蹤軟件)嵌入到眾多移動(dòng)應(yīng)用程序中,從而跟蹤全球數(shù)億部手機(jī)的位置數(shù)據(jù)和瀏覽信息,隨后將這些數(shù)據(jù)匯總并出售給美國(guó)政府。
聽(tīng)起來(lái)似乎不可思議,但這是真實(shí)上演的現(xiàn)實(shí)。
根據(jù)報(bào)道,跟蹤軟件已經(jīng)出現(xiàn)在500多個(gè)移動(dòng)應(yīng)用程序中,但具體應(yīng)用程序還尚未可知,我們?nèi)匀粚?duì)此無(wú)能為力。
需要說(shuō)明的是,Anomaly Six收集的數(shù)據(jù)是匿名的。盡管每個(gè)智能手機(jī)都附加了一個(gè)字母數(shù)字標(biāo)識(shí)符,但這個(gè)標(biāo)識(shí)符與手機(jī)所有者的姓名無(wú)關(guān)。不過(guò)需要的話,也有很多方法可以利用這些“匿名”數(shù)據(jù)來(lái)找出誰(shuí)擁有這臺(tái)設(shè)備。例如,當(dāng)用戶睡覺(jué)時(shí),設(shè)備可能會(huì)在晚上閑置,而此時(shí)設(shè)備的位置很可能是所有者的家。一旦有了這些信息,就不難總結(jié)出用戶的其他習(xí)慣,比如他們?cè)谀睦锕ぷ鳎麄兩舷掳嘤檬裁矗麄內(nèi)ツ睦锍燥埖鹊取?/p>
那么,Anomaly Six的行為違法嗎?可怕的是并不。因?yàn)?ldquo;通過(guò)智能手機(jī)跟蹤位置數(shù)據(jù)”,且收集的數(shù)據(jù)是匿名的,并且不用于直接的商業(yè)目的(廣告營(yíng)銷等),這種做法還暫時(shí)處于法律允許的范圍內(nèi)。
有趣的是,就在幾天前,我們看到NSA發(fā)布了新指南《Limiting Location Data Exposure 》,以此警示國(guó)防部及其他國(guó)家安全部門(mén)的工作人員,限制移動(dòng)設(shè)備上的位置服務(wù)的使用,以防止外國(guó)政府使用此類數(shù)據(jù)對(duì)美國(guó)進(jìn)行攻擊。