【大疆无人机偷偷收集用户资料 绕过Google自动更新程式】
美法两间保安研究公司周四发布报告称,#中共国 无人机生产商 #大疆 创新( #DJI )的Android程式,会偷偷收集用户手机内非必要资料;大疆也会绕过Google审查,直接为用户更新手机程式,涉嫌违反Android平台开发人员服务守则。美国政府警告,中共国公司会按中共政府要求,交出用户资料,呼吁国民使用中资程式时,要好好保管个人资料。
发布报告的两间公司,分别为法国的 #Synacktiv ,以及美国的 #GRIMM 。
Synacktiv工程师罗曼—拉特比(Tiphaine Romand-Latapie)向《纽约时报》表示,大疆有问题的手机应用程式,👎不单收集无人机活动数据,还会收集用户手机内其他资料!「我们看不到大疆这样做的原因。」大疆在苹果手机iOS版本的应用程式,就没有发现同类问题。
大疆发言人回应表示,自动更新手机程式,目的是阻止用家透过擅自改装程式,突破无人机原厂设定的飞行高度、地理围栏(Geo-fencing)等限制。公司强调,个别国家对无人机的飞行高度和使用地区,均有设限,自动更新应用程式是安全措施,以免用户误坠法网。
大疆强调,所有政府和企业版的手机程式,均没有相关功能。
Google回应会检视该报告。报道指,由于在中共国使用手机和无人机,均须实名登记,估计大疆手机应用程式收集用户个人资料,与此有关。
目前,美国防部、内政部基于安全考虑,停用大疆产品。大疆曾回应,美国政府有关决定是基于政治因素,强调软件不存在漏洞。
目前,美国联邦政府已大规模禁用中共国制无人机,但各州及地区政府虽仍可采购,但会使用额外保安功能的程式,控制无人机操作。
美国 #国家反情报及安全中心 (National Counterintelligence and Security Center,简称 #NCSC )总监 #伊万拿 (William Evanina)指,每间中国公司都必须依从中共法律,按政府要求交出公司取得、储存的任何资料,「所有美国人应该要关注,🧩一旦使用中国程式,储存自己的照片、生物辨识资料(biometrics)、行踪等数据,便必定会转交中共的国安系统。」
美法两间保安研究公司周四发布报告称,#中共国 无人机生产商 #大疆 创新( #DJI )的Android程式,会偷偷收集用户手机内非必要资料;大疆也会绕过Google审查,直接为用户更新手机程式,涉嫌违反Android平台开发人员服务守则。美国政府警告,中共国公司会按中共政府要求,交出用户资料,呼吁国民使用中资程式时,要好好保管个人资料。
发布报告的两间公司,分别为法国的 #Synacktiv ,以及美国的 #GRIMM 。
Synacktiv工程师罗曼—拉特比(Tiphaine Romand-Latapie)向《纽约时报》表示,大疆有问题的手机应用程式,👎不单收集无人机活动数据,还会收集用户手机内其他资料!「我们看不到大疆这样做的原因。」大疆在苹果手机iOS版本的应用程式,就没有发现同类问题。
大疆发言人回应表示,自动更新手机程式,目的是阻止用家透过擅自改装程式,突破无人机原厂设定的飞行高度、地理围栏(Geo-fencing)等限制。公司强调,个别国家对无人机的飞行高度和使用地区,均有设限,自动更新应用程式是安全措施,以免用户误坠法网。
大疆强调,所有政府和企业版的手机程式,均没有相关功能。
Google回应会检视该报告。报道指,由于在中共国使用手机和无人机,均须实名登记,估计大疆手机应用程式收集用户个人资料,与此有关。
目前,美国防部、内政部基于安全考虑,停用大疆产品。大疆曾回应,美国政府有关决定是基于政治因素,强调软件不存在漏洞。
目前,美国联邦政府已大规模禁用中共国制无人机,但各州及地区政府虽仍可采购,但会使用额外保安功能的程式,控制无人机操作。
美国 #国家反情报及安全中心 (National Counterintelligence and Security Center,简称 #NCSC )总监 #伊万拿 (William Evanina)指,每间中国公司都必须依从中共法律,按政府要求交出公司取得、储存的任何资料,「所有美国人应该要关注,🧩一旦使用中国程式,储存自己的照片、生物辨识资料(biometrics)、行踪等数据,便必定会转交中共的国安系统。」