研究發現：多款中國版手機　未經許可持續傳送用戶資料

愛丁堡大學和都柏林三一學院的研究人員最近發表報告，發現 OnePlus、小米和 realme 的手機都在未獲用戶同意的情況下，將大量的用戶資料傳送到多個單位。研究員以 OnePlus 9R、紅米 Note 11 和 realme Q3 Pro 作為研究對象，指手機內建的系統和供應商程式，預設擁有危險的權限。


Photo by Markus Winkler on Unsplash


研究人員假設機主是一名注重隱私的用戶，會自行退出系統分析功能，也不會使用雲端儲存和自選的第三方服務，結果三部手機預載的系統和供應商應用程式，還是能夠收集和傳送可供辨認身份的資料，包括手機的 IMEI 號碼和 MAC 地址、用戶當時位置和 GPS 定位資訊、裝置設定、手機號碼、程式使用習慣、程式效能表現數據，以及機主的通話記錄、SMS 歷史和聯絡號碼。

研究發現上述的個人資料，通通在未事前通知用戶下對外傳送，用戶也無法拒絕和退出。研究員認為這些資料很容易還原，並且用於辨別用戶身份和追蹤。就算手機沒有安裝 SIM 卡，資料依然會上傳到手機生產商、電信商和包括百度等服務供應商。

 

中國版手機問題嚴重

本次研究所採用的手機均在中國購買，並使用針對中國市場客製化的 Android 版本，只要消費者購買國際市場發售的版本，理應不受上述問題影響。研究人員特別提醒購買中國版手機的消費者，指手機未經許可收集和傳送用戶資料的行為，並不會因為離開中國境內而有所改變，而且中國版手機預載的第三方程式，相比起歐洲等市場發售的版本多 3 到 4 倍，而獲得的授權更多 8 至 10 倍。


資料來源：phonearena