美法兩家安保披露大疆無人機涉擅自收集個人資料

辛天
2020-07-24
image
工作人員展示大疆無人機(圖片來源:ROBYN BECK/AFP via Getty Images)

現今無人機越來越流行,許多人都會用無人機來空拍觀察一些以往難以觸及的景象。但是越來越多無人機也將隱私安全問題搬上檯面。近日,美法兩間安全諮詢研究公司盯上了中國無人機大廠——大疆DJI。

據蘋果日報導,美法兩間安全資訊研究公司於周四(23日)發表報告指,中國無人機生產商大疆創新(DJI)的Android程式,會擅自收集用戶手機內非必要資料。大疆也會繞過Google審查,直接為用戶更新手機程式,涉嫌違反Android平台發展人員服務守則。美國政府之前就警告,中國公司必續按中國政府交出用戶資料,並呼籲使用中國程式需要注意安全。

發表報告的兩間公司,分別為法國的Synacktiv,以及美國的GRIMM。Synacktiv工程師羅曼—拉特比(Tiphaine Romand-Latapie)向《紐約時報》表示,大疆有問題的手機應用程式,不單收集無人機活動數據,還會未經過客戶同意,收集用戶手機內其他資料。「我們無法理解大疆這樣做的原因」。但是大疆在蘋果手機iOS版本的應用程式,就沒有發現同類問題。 

大疆發言人回應時稱:自動更新手機程式,目的是阻止用戶透過擅自改裝程式,突破無人機原廠設定的飛行高度、地理圍欄(Geo-fencing)等限制。公司強調,個別國家對無人機的飛行高度和使用地區,均有設限,自動更新應用程式是安全措施,以免用戶誤墜法網。

Google回應指,會檢視該報告。《紐約時報》報導稱,由於在中國使用手機和無人機,均須作實名登記,估計大疆的手機應用程式收集用戶個人資料與此有關。但對於為何收集其它不相關的東西目前還是不知道原因。

目前,美國國防部已全面禁止使用大疆無人機;今年1月,美國內政部也基於保安考慮,停用大疆產品。而美國聯邦政府已大規模禁用中國制無人機,但各州及地區政府仍然可以採購中國制無人機,但會使用額外保安功能的程式,控制無人機操作。

美國國家反情報及安全中心(National Counterintelligence and Security Center,簡稱NCSC)總監伊萬拿(William Evanina)指,每間中國公司都必須依從中國法律,按政府要求交出公司取得、儲存的任何資料,「所有美國人應該要關注,一旦使用中國程式,儲存自己的照片、生物辨識資料(biometrics)、行蹤等數據,便必定會轉交中國的國家安全系統。」

猜你喜歡

編輯推薦

救救工廠:工廠真的卷不動了

浦銘心  2024-11-04

你覺得不行了是什麼時候?

老乾體v  2024-11-04

image