美法两家安保披露大疆无人机涉擅自收集个人资料

辛天
2020-07-24
image
工作人员展示大疆无人机(图片来源:ROBYN BECK/AFP via Getty Images)

现今无人机越来越流行,许多人都会用无人机来空拍观察一些以往难以触及的景象。但是越来越多无人机也将隐私安全问题搬上台面。近日,美法两间安全咨询研究公司盯上了中国无人机大厂——大疆DJI。

据苹果日报导,美法两间安全资讯研究公司于周四(23日)发表报告指,中国无人机生产商大疆创新(DJI)的Android程式,会擅自收集用户手机内非必要资料。大疆也会绕过Google审查,直接为用户更新手机程式,涉嫌违反Android平台发展人员服务守则。美国政府之前就警告,中国公司必续按中国政府交出用户资料,并呼吁使用中国程式需要注意安全。

发表报告的两间公司,分别为法国的Synacktiv,以及美国的GRIMM。Synacktiv工程师罗曼—拉特比(Tiphaine Romand-Latapie)向《纽约时报》表示,大疆有问题的手机应用程式,不单收集无人机活动数据,还会未经过客户同意,收集用户手机内其他资料。“我们无法理解大疆这样做的原因”。但是大疆在苹果手机iOS版本的应用程式,就没有发现同类问题。 

大疆发言人回应时称:自动更新手机程式,目的是阻止用户透过擅自改装程式,突破无人机原厂设定的飞行高度、地理围栏(Geo-fencing)等限制。公司强调,个别国家对无人机的飞行高度和使用地区,均有设限,自动更新应用程式是安全措施,以免用户误坠法网。

Google回应指,会检视该报告。《纽约时报》报导称,由于在中国使用手机和无人机,均须作实名登记,估计大疆的手机应用程式收集用户个人资料与此有关。但对于为何收集其它不相关的东西目前还是不知道原因。

目前,美国国防部已全面禁止使用大疆无人机;今年1月,美国内政部也基于保安考虑,停用大疆产品。而美国联邦政府已大规模禁用中国制无人机,但各州及地区政府仍然可以采购中国制无人机,但会使用额外保安功能的程式,控制无人机操作。

美国国家反情报及安全中心(National Counterintelligence and Security Center,简称NCSC)总监伊万拿(William Evanina)指,每间中国公司都必须依从中国法律,按政府要求交出公司取得、储存的任何资料,“所有美国人应该要关注,一旦使用中国程式,储存自己的照片、生物辨识资料(biometrics)、行踪等数据,便必定会转交中国的国家安全系统。”

猜你喜欢

编辑推荐

钟睒睒,太猛了!

魏春亮  2024-11-25

image