一家美國公司正在從全球數(shù)億用戶的500多個應(yīng)用程序中竊取數(shù)據(jù)
美國聯(lián)邦承包商如何秘密將政府跟蹤軟件植入500多種移動應(yīng)用程序。隨后在用戶不知情的情況下,將竊取的數(shù)據(jù)出售給美國政府用于不知名目的。
這家與美國國防和情報界有聯(lián)系的小型美國公司Anomaly Six,由兩名承接國防合同的退伍軍人創(chuàng)建,與美國政府機構(gòu)有著密切合作。
現(xiàn)在,Anomaly Six通過雇傭移動開發(fā)人員,將其軟件開發(fā)包(內(nèi)部跟蹤軟件)嵌入到眾多移動應(yīng)用程序中,從而跟蹤全球數(shù)億部手機的位置數(shù)據(jù)和瀏覽信息,隨后將這些數(shù)據(jù)匯總并出售給美國政府。
聽起來似乎不可思議,但這是真實上演的現(xiàn)實。
根據(jù)報道,跟蹤軟件已經(jīng)出現(xiàn)在500多個移動應(yīng)用程序中,但具體應(yīng)用程序還尚未可知,我們?nèi)匀粚Υ藷o能為力。
需要說明的是,Anomaly Six收集的數(shù)據(jù)是匿名的。盡管每個智能手機都附加了一個字母數(shù)字標(biāo)識符,但這個標(biāo)識符與手機所有者的姓名無關(guān)。不過需要的話,也有很多方法可以利用這些“匿名”數(shù)據(jù)來找出誰擁有這臺設(shè)備。例如,當(dāng)用戶睡覺時,設(shè)備可能會在晚上閑置,而此時設(shè)備的位置很可能是所有者的家。一旦有了這些信息,就不難總結(jié)出用戶的其他習(xí)慣,比如他們在哪里工作,他們上下班用什么,他們?nèi)ツ睦锍燥埖鹊取?/p>
那么,Anomaly Six的行為違法嗎?可怕的是并不。因為“通過智能手機跟蹤位置數(shù)據(jù)”,且收集的數(shù)據(jù)是匿名的,并且不用于直接的商業(yè)目的(廣告營銷等),這種做法還暫時處于法律允許的范圍內(nèi)。
有趣的是,就在幾天前,我們看到NSA發(fā)布了新指南《Limiting Location Data Exposure 》,以此警示國防部及其他國家安全部門的工作人員,限制移動設(shè)備上的位置服務(wù)的使用,以防止外國政府使用此類數(shù)據(jù)對美國進(jìn)行攻擊。