對岸軟體正透過免費,悄悄入侵你的手機,竊取你的個資

對岸軟體正透過免費,悄悄入侵你的手機,竊取你的個資

10 月 1 號本土品牌的 ASUS 開放更新 ZenFone 的軟體至 Android 4.4,網友更新後發現內建軟體多了一個「觸寶號碼助手」,這可是不折不扣對岸的軟體呀,所以馬上引起了網友熱議及抗議。

廠商來函原文刊出:

1、Clean Master並未取用使用者的敏感個資,所要求的應用程式權限,和一般手機清理軟體並無不同,僅用於協助使用者清理手機儲存空間和加速記憶體,並不會挪做他用或洩漏給第三方單位。Clean Master所有海外版產品(包括繁中),都透過亞馬遜雲端服務AWS提供,在資料保護方面絕對遵守各地法律規範。

2、獵豹移動為國際化行動應用開發商,今年甫在美國紐交所上市,全球用戶超過五億,Clean Master全球有超過1.4億活躍用戶,且有67%用戶來自中國以外的海外市場。

10 月 1 號本土品牌的 ASUS 開放更新 ZenFone 的軟體至 Android 4.4,網友更新後發現內建軟體多了一個「觸寶號碼助手」,這可是不折不扣對岸的軟體呀,所以馬上引起了網友熱議及抗議。

進到 ASUS 官網上的 ZenTalk 討論區(專為 ZenFone 開設的討論區)可以看到,有許多網友在更新系統到 Android 4.4 後,發現手機被硬裝上了「觸寶號碼助手」,這個 app 是對岸觸寶科技旗下的兩樣產品之一,擁有類似 Who's Call 的功能,可以做來電辨識、攔截詐騙或是騷擾電話,不過不同於他們的另一個產品「觸寶國際輸入法」,號碼助手並沒有在 Google Play 商店上架,所以使用者沒法自行安裝,ASUS 也承認這個 app 是在軟體更新時,同時加入手機裡面,設為內建軟體。

對岸軟體正透過免費,悄悄入侵你的手機,竊取你的個資

▲ 網友在 PTT 的 Mobilecomm 版貼上手機被強制內建觸寶號碼助手 

為什麼網友會如此憤怒?原因除了觸寶號碼助手是對岸軟體,還要求許多權限:

  1. 讀取手機狀態和識別碼
  2. 讀取簡訊(SMS 或 MMS)
  3. 取得位置
  4. 讀取聯絡人、通話記錄
  5. 完整網路存取權
  6. 截取執行中的應用程式
  7. 在其他應用程式上顯示的內容

對岸軟體正透過免費,悄悄入侵你的手機,竊取你的個資

▲ 可以讀取手機狀態和識別碼,對方就知道你是誰

對岸軟體正透過免費,悄悄入侵你的手機,竊取你的個資

▲ 雖然說很多 app 都要求這些東西,但是大陸官方如果跟公司要,他們不能不給啊

基本上手機幾乎所有內容這個 app 都知道了,也難怪網友會大力抨擊,畢竟誰都不想讓對岸的軟體取得自己的資料啊!

無獨有偶,不只 ASUS 跟對岸廠商合作,另一家大廠 Acer 也在九月中時宣布未來將和獵豹移動合作,在手機裡採用他們的產品—Clean Master(獵豹清理大師),一款具備垃圾清理、 記憶體管理、防毒、及程式管理的 app,以後 Acer 出廠的手機裡都會預先裝有 Clean Master,而且和觸寶號碼助手一樣都會取用手機多種資料,包括敏感的個資。

對岸軟體正透過免費,悄悄入侵你的手機,竊取你的個資

▲ 獵豹移動的 Clean Master 已經受到許多企業青睞

除了手機預設 app 有對岸的產品外,還有許多大陸的防毒軟體提供台灣公司防毒及資安服務,打著好用、便宜、甚至免費的招牌,吸引台灣的企業採用,第一金控就和獵豹移動簽約,提供行動用戶免費使用獵豹的防毒 app,不過第一金控也表示他們不能確保獵豹移動不會取用客戶資訊。大陸的資安系統、防毒 app 等等的大舉進入台灣,免費的服務的確非常誘人,但如果你不想花錢購買產品,只能把自己當成產品賣掉。建議使用者不要看到免費就心動,通常是必須用其他的代價去換來的。

至於 ZenFone 使用者要怎麼處理「觸寶號碼助手」的問題?可以選擇「強制停用」的方式,ASUS 官方已經在 ZenTalk 討論區提供以下方式:

1. 在通話設定中將防騷擾識別功能關閉:通話設定>防騷擾識別設定>騷擾來電顯示

對岸軟體正透過免費,悄悄入侵你的手機,竊取你的個資

2. 在設定> 應用程式 > 觸寶號碼助手,設成停用

對岸軟體正透過免費,悄悄入侵你的手機,竊取你的個資

3. 回到應用程式,確認觸寶已經停用

對岸軟體正透過免費,悄悄入侵你的手機,竊取你的個資

ASUS 也承諾下一版更新中提供移除此 app 的方式,提醒大家除了關閉這個 app 的功能外,平常使用手機也要適當,盡量不要過度在網路上提到自己的資訊。

資料來源:ASUS ZenTalk

延伸閱讀:

手機個資保護,避免私密照外流!

Google:魚與熊掌不可兼得,又要不侵隱私又抓嫌犯

你對 Android 手機的資安敏感度有多高?來試試「Test Your Security IQ」測驗吧

Wendy
作者

使用 Facebook 留言
希羅
2.  希羅 (發表於 2014年10月06日 16:41)
天下沒有白吃的午餐
想要便宜,想要免費,本來就該付出其他代價
不然廠商是要怎麼賺錢?
Chih-Yu Chou
1人給推

3.  Chih-Yu Chou (發表於 2014年10月06日 17:02)
就權限來看 除了取得位置沒什麼道理外 還蠻正常的

讀取手機狀態和識別碼 ->允許應用程式判讀電話號碼和裝置 ID、是否正在通話中,以及撥出的電話號碼
讀取簡訊(SMS 或 MMS)->辨別廣告簡訊
取得位置 -> ???
讀取聯絡人、通話記錄 ->辨別電話
完整網路存取權 -> 更新資料庫
截取執行中的應用程式 -> 攔截電話
在其他應用程式上顯示的內容 -> 顯示電話框


whoscall一樣會用到
身分識別
聯絡人/日曆
位置
簡訊
電話
相片/多媒體/檔案
Wi-Fi 連線資訊
裝置 ID 和通話資訊

華碩做錯的應該是把它變成內建
畢竟是目前有疑慮的大陸軟體
應該是PM不知道用什麼條件談的
Jono Bacon
4.  Jono Bacon (發表於 2014年10月06日 17:54)
台灣公司真不長進, 想多加點功能吸引消費者, 卻又自己開發, 找了對岸公司內建別人的solution, 貪小便宜害的不是自己卻是消費者...
Sean
5.  Sean (發表於 2014年10月06日 18:57)
以我的了解,Clean Master app應該是沒有竊取隱私啦,而且他們伺服器全都在Amazon 上,用戶也都在海外,美國人數好像居多...
Ching Jimmy Chang
2人給推

6.  Ching Jimmy Chang (發表於 2014年10月06日 21:47)
我想當顧客買ASUS手機時,它們是授權ASUS來擁有它們的相關個資,但它們並沒有授權ASUS將他們的個資轉交給ㄧ堆阿貓阿狗別牌子的APP公司。 今天你當然會說,用臉書用Line 也會有這些問題,但是Line,臉書是我們自己選擇安裝使用的,第一次使用時它也會提醒你將會使用你的個資,而你也親自按下了同意。 這跟華碩完全不吭聲就把你個資交給別人是完全不同的。
今天別說是中國的APP,如果ASUS內建蘋果的找尋手機APP然後不通知你的情況下會暗中搜集你的信用卡資訊,地址等,你難到就不會抗議嗎?
內建這件事代表ㄧ個品牌的責任,並不是多就好,而是裡面每一個APP都得是ASUS精挑細選能保證的APP.
否則難道要跟食品大廠味全一樣,出了事說食材有問題我也是受害者嗎?

你的食材 你的內建 都代表著你的品牌的形象。

twdd
7.  twdd (發表於 2014年10月07日 09:12)
其實這些都是大陸軟體廠商的通病啦,胡亂申請一堆權限和接口!無論用到還是用不到!
Android L更改機制後,大陸很多有良知的程式員都表示支持和歡迎!並坐等大陸那些「流氓」廠商難看。
cmingyan
1人給推

8.  cmingyan (發表於 2014年10月07日 15:57)
只要扯到「大陸」很多人就會抓狂!

HTC 手機內建 Hami 軟體也是要一堆權限啊!我想把他刪了也不能刪啊?怎麼就沒人叫呢?

只因為「Clean Master」是大陸軟體,「Hami」是台灣軟體?

所以:只要是大陸軟體要權限就是竊取用戶隱私的王八蛋!本土軟體要權限就是貼心的小幫手?大陸廠商都是虎視眈眈的壞人,台灣廠商都是人親土親的鄉親啊!

要不把 LINE 也刪了吧?LINE 可是「日本廠商+韓國軟體」的混合體喔!

要不把 FaceBook 也刪了吧?誰知道美國會不會竊取你的隱私?

要不把 Android 手機、iPhone 都丟了吧!誰知道 Google、Apple 要你那麼多資料幹嘛?
一定要配溫開水
1人給推

9.  一定要配溫開水 (發表於 2014年10月07日 17:05)
※ 引述《cmingyan》的留言:

>
> 要不把 Android 手機、iPhone 都丟了吧!誰知道 Google、Apple 要你那麼多資料幹嘛?

美日韓就不必說了吧,如果要竊取你資料,還要多雇用一位翻譯人員增加他們成本╮(╯_╰)╭

Hami我朋友有在用,在上面購買cytus

只是你不用而已╮(╯_╰)╭

對於一個連政治、地位、主權都要吃掉的國家,怎麼可能不擔心??你坐在鄭捷旁邊會不會怕?

除非腦袋壞了
maybe
10.  maybe (發表於 2014年10月07日 19:12)
※ 引述《cmingyan》的留言:
> 只要扯到「大陸」很多人就會抓狂!...
> HTC 手機內建 Hami 軟體也是要一堆權限啊!我想把他刪了也不能刪啊?怎麼就沒人叫呢?
> 只因為「Clean Master」是大陸軟體,「Hami」是台灣軟體?.....
> 所以:只要是大陸軟體要權限就是竊取用戶隱私的王八蛋!本土軟體要權限就是貼心的小幫手?大陸廠商都是虎視眈眈的壞人,台灣廠商都是人親土親的鄉親啊!....

hami是中華電信的加值軟體吧!
不過倒是真的很多人扯到大陸就開始失去裡智。
原來,我們只要擔心大陸就好了,其他國家對帶我們就是佳鄰?好像沒有人記得美國人為了自己的利益,不承認我們是一個國家,只是一個地域性的小島...;南韓,當初幫南韓打韓戰的國軍,尤其是地下有知的應該會死不瞑目...,其它的懶的說了,只能說很多人不只失去裡智,還不斷的向下沉淪。
老鬼
1人給推

12.  老鬼 (發表於 2014年10月14日 08:42)
都回家看看"全民公敵「Enemy_of_the_State」"這部電影吧!
不管是哪個國家,哪個政權,基本上應該都是政治機器。

機器出了問題一般都是使用者倒楣,政府出了問題又會是誰倒楣勒?
發表回應
謹慎發言,尊重彼此。按此展開留言規則