中国近日爆出有金融借贷App悄悄窃取、收集用户个资，用户隐私出现安全疑虑。360安全大脑近日监测到，在中国金融类移动软体中，有一批具有隐密拍照行为的软体鱼目混珠，以提供借贷服务之名，偷偷窃取、收集用户隐私资料。
中国近日爆出有金融借贷App悄悄窃取、收集用户个资，用户隐私出现安全疑虑。（报系资料照片）
据报导，监测数据显示，截至6月中旬，共发现信用袋、给你花、呗呗花、万分期贷、花易贷、今日钱包、鱼跃分期、鱼米分期、开心果等9款App，「偷盗」手段相比以往略有不同，除了非法收集用户敏感通讯数据外，还会尝试对用户脸部图像进行静默偷拍与上传。
据了解，这些App都借助了开源的无预览拍照工具Android Hidden Camera进行偷拍，用户打开登入页面后，App就开启了「非法之路」，先检测手机机型，然后根据机型调用前置或后置镜头，最后进行静默拍照，也不会发出提示音与闪光，轻松躲避用户感知。狡猾的是，如果检测到用户使用的是具有升降镜头的特定型号手机，App还会避开采集面部图像，以免镜头升起让用户有所察觉，达到偷拍目的。
此外，由于用户登入成功后必须先完成多重认证才能进行借款操作，借助这个认证环节，这类App乘机收集用户简讯、通话记录与安装App列表，并将这些个人敏感资讯连同认证时上传的身份证照片一并发送至指定服务器。360指出，经过分析，根据该类App中部分App的隐私回传服务器域名确定，非法收集用户隐私的目标单位为湖南新薪时代信用服务有限公司，据该公司官网业务与官方介绍，其主要从事海外金融App开发。除了「给你花」、「信用袋」、「呗呗花」等9款具有静默拍照行为的App外，还有5款为该公司非法收集用户隐私的App，这些App同样都是借贷App，虽然没有动用静默拍照功能，但同样存在用户无感知的隐私收集行为。
专家提醒，用户应谨慎授予隐私权限和许可隐私声明，尽可能从可信应用程式市场下载App，安装并及时更新防毒软体。
评论 (0)