百度瀏覽器存漏洞‧個人資料隨時外洩

: 02/25/2016 - 22:34
(多倫多、北京25日訊)加拿大多倫多大學公民實驗室近日發表報告,指中國的百度瀏覽器存在安全與私隱的漏洞。研究人員指,暫無法判斷受影響人數。百度指正修復研究人員發現,安卓(Android)版本的百度瀏覽器,以不加密的方式,傳輸可辨認的個人訊息,包括用戶的GPS定位、搜索項目、瀏覽紀錄等;它同時用易被破解的加密方式,傳輸用戶的手機序號(IMEI)和附近無線網絡的訊息。報告說,視窗(Windows)版本的百度瀏覽器,同樣用不加密或可輕易破解的簡單加密方式,傳送用戶搜索項目、硬碟模型序列號、MAC地址、CPU型號等資料。百度回應說,將修復加密漏洞,但還是會繼續收集用戶數據,用於正當商業用途,部分數據可能與第三方分享,但拒絕透露這些數據的詳細去向。中國軟件開發者稱,中國軟件缺乏加密傳輸是非常普遍的情況,或多或少因市場快速增長和安全意識薄弱所致。
光明日報‧2016.02.25
其它新闻...
你也可能感兴趣...