【安全圈】三星廉價(jià)機(jī)型被曝預(yù)裝不可卸載間諜軟件 AppCloud

關(guān)鍵詞

三星

三星近期在多個(gè)國(guó)家遭遇隱私爭(zhēng)議，被指在部分 Galaxy A 系列與 M 系列等中低端機(jī)型中預(yù)裝名為 AppCloud 的軟件，而該應(yīng)用不僅難以卸載，還被質(zhì)疑具備間諜軟件性質(zhì)。AppCloud 來(lái)自移動(dòng)數(shù)據(jù)分析公司 ironSource，相關(guān)設(shè)備主要銷往中東和北非地區(qū)。當(dāng)安全研究人員與隱私倡導(dǎo)組織開(kāi)始深入審查后，外界對(duì)其數(shù)據(jù)收集方式的擔(dān)憂迅速升溫。

根據(jù)調(diào)查，AppCloud 會(huì)持續(xù)獲取用戶的位置信息、應(yīng)用使用行為以及設(shè)備相關(guān)數(shù)據(jù)，而在用戶完成首次設(shè)置后，應(yīng)用并不會(huì)再次征詢明確授權(quán)。更麻煩的是，由于它與三星 One UI 系統(tǒng)深度綁定，普通用戶幾乎無(wú)法將其徹底移除。即便通過(guò)系統(tǒng)工具進(jìn)行卸載，應(yīng)用也傾向于在系統(tǒng)更新或恢復(fù)出廠設(shè)置后自動(dòng)重新激活。這種“永不消失”的特性在埃及、沙特阿拉伯與阿聯(lián)酋等地引發(fā)強(qiáng)烈不滿，因?yàn)檫@些地區(qū)的 Galaxy A/M 系列屬于用戶進(jìn)入 Android 生態(tài)的主要入門機(jī)型。

事件最初由黎巴嫩數(shù)字權(quán)利組織 SMEX 披露。SMEX 在報(bào)告中指出，AppCloud 的持久性意味著它可能為第三方提供未經(jīng)授權(quán)的數(shù)據(jù)獲取渠道，而在政治敏感、監(jiān)管不透明的地區(qū)，這種隱秘收集行為可能帶來(lái)更高的風(fēng)險(xiǎn)。該組織在聲明中強(qiáng)調(diào)，這類軟件并非傳統(tǒng)意義上的系統(tǒng)預(yù)裝應(yīng)用，而是一種深度嵌入設(shè)備的潛在監(jiān)控工具。他們呼吁三星立即發(fā)布修補(bǔ)方案，并公開(kāi)解釋其與 ironSource 之間的數(shù)據(jù)共享范圍。

隨著更多用戶在社交媒體上分享截圖與測(cè)試結(jié)果，關(guān)于“設(shè)備在多個(gè)國(guó)家遭禁用”的傳言也隨之?dāng)U散。不過(guò)，包括三星與美國(guó) FCC 在內(nèi)的官方機(jī)構(gòu)均否認(rèn)了這些說(shuō)法，強(qiáng)調(diào)所謂禁令屬于虛假信息。盡管如此，三星目前尚未正面回應(yīng) SMEX 的具體指控，僅有發(fā)言人表示公司一貫遵守隱私保護(hù)標(biāo)準(zhǔn)，并會(huì)持續(xù)提升用戶數(shù)據(jù)安全。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！