派财经_色哟哟一区_聚焦数字经济内容服务平台

沒有秘密!拼多多旗下多多買菜門店端App被曝非法監聽用戶手機

派財經新商紀2023-05-22 12:40 數字產業
這個爆料內容來源于國內一知名技術論壇,爆料者通過代碼分析等形式為大家上了一場關乎隱私安全的課程。

來源:新商紀

作為日活超過3億用戶的超級電商平臺拼多多,繼3月份被谷歌發現其應用存在惡意軟件問題而將其在谷歌Play應用商店下架之后,最近又被網友曝出其旗下多多買菜門店端APP存在非法監聽并盜取用戶手機隱私信息的問題,包括劫取通知欄信息,偷偷記錄、實時反饋用戶使用手機等。

這個爆料內容來源于國內一知名技術論壇,爆料者通過代碼分析等形式為大家上了一場關乎隱私安全的課程。

爆料內容顯示:在多多買菜門店端App里,有一個名為NotificationUtils的工具,可以實現檢查當前應用是否允許通知、獲取通知權限狀態并記錄、獲取通知欄中的通知數量并內部調用。

圖片

圖片

也就是說,當用戶手機安裝了多多買菜門店端App,其通知欄就相當于開放給多多買菜,包括推送到通知欄的信息的App名稱、推送時間,以及推送標題、正文、用戶ID等內容。

說白了即你的手機通知欄里面的各種信息詳情被多多買菜非法盯上且被利用了。比如顯示在用戶通知欄的微信聯系人昵稱、頭像、微信信息的內容,微博、短信推送內容,甚至銀行手機客戶端所推送的消費記錄如時間、銀行卡尾號、消費金額、消費渠道,行程提醒中的時間、車次等,都能被多多買菜門店端App后臺抓取到。

圖片

細思極恐,只要是安裝了多多買菜門店端APP的用戶們,隱私信息幾乎呈現裸露狀態。作為受害者,如果你想找多多買菜討要一個說法的話,它可能給出的理由是“你默認允許多多買菜門店端的系統隱私協議了”。

從多多買菜門店端的系統隱私協議中可以看到“當用戶點擊接收協議,這款App將獲取用戶設備類型、設備型號、MAC地址及IMEI、設備設置、設備儲存空間、移動應用列表等軟硬件信息;同時當用戶訪問或使用多多買菜門店端App時,系統將自動接受并記錄用戶的瀏覽器、計算機上的信息,包括但不限于IP地址、瀏覽器類型、搜索記錄、瀏覽記錄、瀏覽習慣等。”

圖片

這等于是把用戶的隱私信息“合法商業化應用了”。而那些下載多多買菜門店端的用戶們或許并沒有去看和正確理解這套系統協議內容的能力,導致用戶隱私信息被惡意利用,陷入了惡性循環當中......

此外,爆料帖還提到,多多買菜門店端App,對用戶的手機可以實施遠程控制,這可能會導致用戶手機被監聽以及被安裝惡意軟件、遭受病毒攻擊等結果。

其實,除了這次多多買菜門店端APP被曝通過技術手段監聽并獲取利用用戶隱私信息之外,此前拼多多APP中出現惡意代碼就被國際知名網絡安全公司卡巴斯基證實過。

網上也有相關的報道,比如卡巴斯基對第一財經回應稱:“已經從安全研究員 Igor Golovin 那里得到了評論,拼多多APP的部分版本包含惡意代碼,利用已知的Android漏洞提權,下載并執行額外的惡意模塊,其中一些還獲得了訪問用戶通知和文件的權限。我們的產品將這些版本檢測為 HEUR:Backdoor.AndroidOS.Pinduo.a 。該應用程序的受感染版本是通過一個本地應用程序商店分發的。”

在全球最大的私有軟件項目托管平臺Github上,有人公布了拼多多惡意行為報告的PDF版本。它從技術層面詳細分析了拼多多是如何侵害用戶隱私行為的,相當于提供了更確鑿的證據。

圖片

報告中指出,拼多多總體惡意?為圍繞著獲客、促交易、高日活三個目的,具體?為可分為保活、誘導欺騙、防卸載、信息收集、攻擊感染五個?類。

其中,高日活目的主要由以下?類?為實現:保活行為、誘導欺騙?為、防卸載?為、攻擊感染?為。而獲客?的由以下?為實現:遠程靜默安裝?為和鏈接偽造?為。

這又讓我聯想到早在2021年,知乎上有個熱搜榜第一的話題,就是關于拼多多與黑客攻擊方面的。話題為“如何看待天才黑客Flanker疑因拒絕做黑客攻擊業務,被拼多多強行辭退,錯失上億股票?”。

默安科技創始人兼CTO、原阿里集團安全研究實驗室總監云舒也曾發微博支持 Flanker。當日下午,Flanker連發三條微博,內容涉及「幫助信息網絡犯罪活動罪」,也促使該事件進一步發酵。

圖片

圖片

“疑因拒絕做黑客攻擊業務”,這不僅讓人浮想連連......

綜合下來看,拼多多這家公司著實存在為了自己的商業利益而利用技術手段非法獲取用戶隱私的一些事情。在講究科技向善的今天,拼多多顯得似乎有點背向而行。

2021年施行的《網絡產品安全漏洞管理規定》第四條明確規定:“任何組織或者個人不得利用網絡產品安全漏洞從事危害網絡安全的活動,不得非法收集、出售、發布網絡產品安全漏洞信息;明知他人利用網絡產品安全漏洞從事危害網絡安全的活動的,不得為其提供技術支持、廣告推廣、支付結算等幫助。”

2月27日,工信部又發布了26條措施,聚焦APP安裝卸載、服務體驗、個人信息保護、訴求響應等,針對性地提出了改善措施;同時對 APP 開發運營者、分發平臺、SDK(軟件開發工具)、終端和接入企業細致地劃分了責任。

保護公民信息是每個企業都應該遵循的底線,尤其在大數據主導的今天,如何能夠保持個人信息的合法使用,這是一個動態問題。但是企業不能夠利用黑客等手段非法獲取公民隱私,來破壞合理競爭的商業環境,這個容易讓人鄙視。

【本文為合作媒體授權派財經轉載,文章版權歸原作者及原出處所有。文章系作者個人觀點,不代表派財經立場,轉載請聯系原作者及原出處獲得授權。有任何疑問都請聯系(paicaijing314@126.com)。
免責聲明:本網站所有文章僅作為資訊傳播使用,既不代表任何觀點導向,也不構成任何投資建議。】

猜你喜歡

主站蜘蛛池模板: 内六角扳手「厂家」-温州市威豪五金工具有限公司 | 污水处理设备,一体化泵站,一体化净水设备-「梦之洁环保设备厂家」 | 旋片真空泵_真空泵_水环真空泵_真空机组-深圳恒才机电设备有限公司 | 卡诺亚轻高定官网_卧室系统_整家定制_定制家居_高端定制_全屋定制加盟_定制家具加盟_定制衣柜加盟 | 华中线缆有限公司-电缆厂|电缆厂家|电线电缆厂家 | 深圳市超时尚职业培训学校,培训:月嫂,育婴,养老,家政;化妆,美容,美发,美甲. | 槽钢冲孔机,槽钢三面冲,带钢冲孔机-山东兴田阳光智能装备股份有限公司 | 电梯乘运质量测试仪_电梯安全评估测试仪-武汉懿之刻 | 南方珠江-南方一线电缆-南方珠江科技电缆-南方珠江科技有限公司 南汇8424西瓜_南汇玉菇甜瓜-南汇水蜜桃价格 | 东莞市超赞电子科技有限公司 全系列直插/贴片铝电解电容,电解电容,电容器 | 阳光1号桔柚_无核沃柑_柑橘新品种枝条苗木批发 - 苧金网 | 深圳VI设计-画册设计-LOGO设计-包装设计-品牌策划公司-[智睿画册设计公司] | Type-c防水母座|贴片母座|耳机接口|Type-c插座-深圳市步步精科技有限公司 | 环氧乙烷灭菌器_压力蒸汽灭菌器_低温等离子过氧化氢灭菌器 _低温蒸汽甲醛灭菌器_清洗工作站_医用干燥柜_灭菌耗材-环氧乙烷灭菌器_脉动真空压力蒸汽灭菌器_低温等离子灭菌设备_河南省三强医疗器械有限责任公司 | 宝鸡市人民医院 | 翅片管散热器价格_钢制暖气片报价_钢制板式散热器厂家「河北冀春暖气片有限公司」 | 播音主持培训-中影人教育播音主持学苑「官网」-中国艺考界的贵族学校 | 单级/双级旋片式真空泵厂家,2xz旋片真空泵-浙江台州求精真空泵有限公司 | 高通量组织研磨仪-多样品组织研磨仪-全自动组织研磨仪-研磨者科技(广州)有限公司 | 高效节能电机_伺服主轴电机_铜转子电机_交流感应伺服电机_图片_型号_江苏智马科技有限公司 | 注浆压力变送器-高温熔体传感器-矿用压力传感器|ZHYQ朝辉 | 全国国际学校排名_国际学校招生入学及学费-学校大全网 | 冷油器,取样冷却器,热力除氧器-连云港振辉机械设备有限公司 | 电镀整流器_微弧氧化电源_高频电解电源_微弧氧化设备厂家_深圳开瑞节能 | PCB厂|线路板厂|深圳线路板厂|软硬结合板厂|电路板生产厂家|线路板|深圳电路板厂家|铝基板厂家|深联电路-专业生产PCB研发制造 | 空气能暖气片,暖气片厂家,山东暖气片,临沂暖气片-临沂永超暖通设备有限公司 | 蒸汽热收缩机_蒸汽发生器_塑封机_包膜机_封切收缩机_热收缩包装机_真空机_全自动打包机_捆扎机_封箱机-东莞市中堡智能科技有限公司 | 寮步纸箱厂_东莞纸箱厂 _东莞纸箱加工厂-东莞市寮步恒辉纸制品厂 | 全自动实验室洗瓶机,移液管|培养皿|进样瓶清洗机,清洗剂-广州摩特伟希尔机械设备有限责任公司 | 工业硝酸钠,硝酸钠厂家-淄博「文海工贸」 | 臭氧老化试验箱,高低温试验箱,恒温恒湿试验箱,防水试验设备-苏州亚诺天下仪器有限公司 | 酒吧霸屏软件_酒吧霸屏系统,酒吧微上墙,夜场霸屏软件,酒吧点歌软件,酒吧互动游戏,酒吧大屏幕软件系统下载 | 踏板力计,制动仪,非接触多功能速度仪,逆反射系数测试仪-创宇 | 车牌识别道闸_停车场收费系统_人脸识别考勤机_速通门闸机_充电桩厂家_中全清茂官网 | 希望影视-高清影视vip热播电影电视剧免费在线抢先看 | 高速混合机_锂电混合机_VC高效混合机-无锡鑫海干燥粉体设备有限公司 | 防勒索软件_数据防泄密_Trellix(原McAfee)核心代理商_Trellix(原Fireeye)售后-广州文智信息科技有限公司 | 涿州网站建设_网站设计_网站制作_做网站_固安良言多米网络公司 | R507制冷剂,R22/R152a制冷剂厂家-浙江瀚凯制冷科技有限公司 | 汽车润滑油厂家-机油/润滑油代理-高性能机油-领驰慧润滑科技(河北)有限公司 | 申江储气罐厂家,储气罐批发价格,储气罐规格-上海申江压力容器有限公司(厂) |