大疆 DJI 涉擅自蒐集用戶資料 繞過 Google 審查自動更新程式

| 何兆洋 | 24-07-2020 17:39 | |
大疆 DJI 涉擅自蒐集用戶資料  繞過 Google 審查自動更新程式

近年不少出自中國的科技產品,都被質疑有資訊安全風險。美法兩間保安研究公司於周四發表報告,指中國無人機生產商大疆創新(DJI)的 Android 程式,會擅自收集用戶手機內非必要資料,而且更會繞過 Google 審查,直接更新用戶的手機程式。DJI 則反駁,是為了飛行安全。

  • 法國的 Synacktiv 及美國的 GRIMM 針對 DJI 發表安全問題報告
  • DJI 不只收集無人機活動數據,還會收集用戶手機內其他資料
  • DJI 可以在不經過 Google 審查的情況下,更新用戶的程式

【相關報道】

據《紐約時報》(New York Times)報道,法國的 Synacktiv 及美國的 GRIMM 針對 DJI 發表安全問題報告,指 DJI 的 Android 操作系統上,不只收集無人機活動數據,還會收集用戶手機內其他資料,認為有可能會被中國政府利用,並稱不明白 DJI 為何需要這些數據。

此外,研究人員發現,DJI 可以在不經過 Google 審查的情況下,更新用戶的程式,這可能違反了 Google 的服務條款。至於 iPhone 的 iOS 版本應用程式,則沒有發現同類問題。

DJI 對此回應,自動更新手機程式是為了阻止用家透過擅自改裝,突破無人機原廠設定的飛行高度等限制,並強調個別國家對無人機的飛行高度和使用地區均有設限,自動更新程式是安全措施,以免用戶誤墜法網。Google 則回應表示,會檢視該報告。

【相關報道】

Source:紐約時報

Page 1 of 14