中国产经网

产经行业的
探索与发现
更多行业干货分享,关注中国产经网Www.chinaice.cN

安卓系统被爆严重漏洞 窃取用户隐私已成Google难戒之隐

更新时间:2019-11-28 21:22点击:

  在窃取用户隐私方面劣迹斑斑的Google再添丑闻。近日,有媒体报道指出Google安卓系统出现漏洞,恶意应用系统可以秘密录制音频、视频等,影响数亿人的信息安全。而就在不日前,Google才刚刚被爆出其正在患者毫不知情的情况下秘密采集数百万人的健康隐私。Google接连被爆窃取用户隐私丑闻,让人不禁疑窦丛生,这次被他人揭露的安卓系统漏洞是不是也是Google为窃取隐私的有意之举?

  劣迹斑斑 Google深陷侵犯用户隐私漩涡难出

  据报道,本次Google安卓系统的漏洞是由以色列的一家安全公司Checkmarx发现并揭露的。据Checkmarx的安全研究团队发现,安卓系统的这一漏洞可以使得恶意程序无需用户许可就能秘密录视频、拍照片,甚至,在用户打电话时还能录制其通话信息,并会将这些信息上传至服务器。此外,它还可以从拍摄的照片捕捉GPS标签,并以此来确定用户的位置。更让人难以置信的是,无论用户的手机是否解锁,因为这一漏洞的存在,恶意程序都可以悄无声息地进行拍照和录像。

(恶意应用远程录制通话)

  据福布斯报道,Google安卓系统的这一漏洞甚至让网络安全专家震惊。网络威胁情报专家Ian Thornton-Trump称:“当我读到这份关于(安卓系统)相机应用程序有多么脆弱的报告时,我简直惊掉下巴。这听起来不像是一个漏洞,更像是一个具有全功能间谍软件的高级持续威胁。”

  不久前,美国媒体还爆料指出Google为在医保行业站稳脚跟所制定的“夜莺计划”,在数百万美国人不知情的情况下,秘密收集了21个州的个人健康信息。

  因为屡次侵犯用户隐私,Google已经被世界各地监管机构盯上。今年10月份,Google因为涉嫌滥用个人数据被澳大利亚澳大利亚竞争和消费者委员会(ACCC)起诉至澳联邦法院;9月份,因旗下YouTube涉嫌侵犯儿童隐私,Google被美国联邦贸易委员罚款1.7亿美元;5月份,Google因线上广告业务涉嫌非法收集用户数据而遭到欧洲监管机构调查;1月份,因没有有效取得用户同意便收集用户数据用于定向投放广告,Google被法国一家监管机构罚款5700万美元;2018年11月份,因涉嫌追踪数百万用户移动数据,违反欧盟新的隐私法,Google遭到欧洲7国消费者机构投诉……

  面对世界各地的监管谴责乃至罚款,Google完全无动于衷。究其根本,与Google对用户数据有严重依赖性密不可分。据Google母公司Alphabet的Q3财报显示,其广告营收占总营收收入高达84%。靠广告盈利,用户隐私数据无异于最强法宝利器。故,在巨额利益面前,纵使面对天价罚款,Google也依旧不愿把伸向用户隐私数据的手砍断,反而越发激进。

  利益至上,用户至下 Google彻底丧失底线

  今年下半年,为了挽救自己劣迹斑斑的侵犯用户隐私成瘾形象,Google高调推出了号称可以让用户以最适合自己的方式掌控隐私安全的工具,但怎奈刚经推出就遭到了专家的无情打脸。美国著名商业杂志《Fast Company》刊文指出,Google这一让用户可以选择清除3个月或18个月周期数据的隐私保护工具毫无价值。因为Google早就从用户数据中挖掘出了几乎所有的潜在价值,可让用户删除的3个月前的数据对广告主而言几乎没有任何影响,这些被允许删除的数据内容,广告商本来就不会采用。

  Google一边高举“隐私保护”大旗,一边又完全不耽误继续为广告主提供定制投放服务,在利用用户数据隐私赚取巨利方面,Google的算盘打的真是“精妙”。纵使被无情揭穿丑陋真面目,Google也依旧欲壑难填,为了给广告主们提供更好的服务,Google又直接人工干预起了搜索结果。

  11月16日,《华尔街日报》报道指出,在其测试了Google的新算法,并进行了100多次摸底采访后,发现Google的工程师和承包商在后台对算法进行了人工调整,并被允许更多手动干预,修改搜索排名结果。Google此举使得其诸如eBay的主要广告客户大获受益。对此,媒体评价指出Google一直以来声称的“不作恶”形象彻底崩塌。

  在利益至上,用户至下的逻辑之下,Google靠用户数据为生却对用户权益肆意践踏。长此以往,Google崩塌的将不仅仅只是其“不作恶”的形象,还有人心。