搜索

[2972] 2016-07-15_外媒：遨游浏览器收集用户敏感信息

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-07-15_外媒：遨游浏览器收集用户敏感信息   外 媒 ： 遨 游 浏 览 器 收 集 用 户 敏 感 信 息 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 1 5 E 安 全 安 全 7 月 月 1 5 日 讯 日 讯   国 外 国 外 两 大 安 全 公 司 证 实 傲 游 浏 览 器 两 大 安 全 公 司 证 实 傲 游 浏 览 器 ( M a x t h o n ) 收 集 用 户 敏 感 信 息 并 发 送 至 服 务 器 ， 即 使 用 户 选 择 退 出 也 无 济 于 事 。 收 集 用 户 敏 感 信 息 并 发 送 至 服 务 器 ， 即 使 用 户 选 择 退 出 也 无 济 于 事 。 安 全 公 司 E x a t e l 与   F i d e l i s   C y b e r s e c u r i t y 发 布 报 告 称 ， 遨 游 浏 览 器 在 “ 用 户 体 验 改 善 计 划 ” （ U s e r   E x p e r i e n c e   I m p r o v e m e n t   P r o g r a m   , U E I P ） 中 收 集 用 户 敏 感 信 息 。 U E I P 允 许 遨 游 浏 览 器 开 发 公 司 收 集 用 户 浏 览 器 使 用 分 析 数 据 。 从 一 定 程 度 上 讲 ， 所 有 浏 览 器 均 采 取 这 种 做 法 ， 包 括 热 门 浏 览 器 F i r e f o x 和 C h r o m e 。 收 集 过 多 信 息 收 集 过 多 信 息   超 出 正 常 接 受 范 围 超 出 正 常 接 受 范 围 E x a t e l   和 F i d e l i s 声 称 ， 遨 游 浏 览 器 正 收 集 更 多 正 常 接 受 范 围 之 外 的 信 息 。 遨 游 浏 览 器 收 集 的 信 息 包 括 ： O S 版 本 、 屏 幕 分 辨 率 、 C P U 类 型 、 C P U 速 度 、 安 装 的 内 存 量 、 遨 游 浏 览 器 可 执 行 位 置 、 广 告 拦 截 器 状 态 、 浏 览 器 首 页 U R L 、 用 户 的 整 个 浏 览 历 史 、 所 有 G o o g l e 搜 索 、 系 统 安 装 的 其 它 应 用 程 序 列 表 ， 包 括 版 本 号 。 E x a t e l 表 示 ， 这 些 数 据 包 含 在 名 为 u e i p d a t . z i p 的 文 件 内 ， 通 过 H T T P 定 期 从 用 户 浏 览 器 发 送 至 傲 游 浏 览 器 的 中 国 服 务 器 。 研 究 人 员 在 u e i p d a t . z i p 文 件 内 发 现 名 为 d a t . t x t 的 加 密 文 件 。 E x a t e l 称 能 使 用 密 码 短 语 ( p a s s p h r a s e ) 口 令   e u 3 o 4 [ r 0 4 c m l 4 e i r 破 解 这 个 A E S - 1 2 8 - E C B 加 密 密 码 ， 结 果 发 现 遨 游 浏 览 器 二 进 制 内 存 在 硬 编 码 。 D a t . t x t 包 含 所 有 上 述
数 据 。 漏 洞 或 故 意 设 计 ？ 漏 洞 或 故 意 设 计 ？ 遨 游 未 直 接 答 复 E x a t e l 的 询 问 ， 但 用 户 在 论 坛 抨 击 该 公 司 。 北 京 傲 游 天 下 科 技 有 限 公 司 的 代 表 回 应 称 ， 当 用 户 选 择 加 入 U E I P 计 划 时 ， 浏 览 器 会 收 集 所 有 上 述 所 提 的 敏 感 信 息 ， 但 当 他 们 退 出 时 ， 遨 游 浏 览 器 只 会 收 集 浏 览 器 状 态 相 关 的 基 本 信 息 ， 而 非 任 何 用 户 具 体 信 息 。 E x a t e l   与 F i d e l i s 则 表 示 ， 事 实 并 非 如 此 。 它 们 经 过 测 试 发 现 ， 退 出 U E I P 计 划 后 ， 遨 游 浏 览 器 仍 将 同 样 的 数 据 发 送 至 服 务 器 。 先 前 ， C i t i z e n   L a b 的 安 全 与 隐 私 研 究 员 在 Q Q 浏 览 器 （ 2 0 1 3 年 3 月 ） 、 百 度 浏 览 器 （ 2 0 1 6 年 2 月 ） 以 及 U C 浏 览 器 （ 2 0 1 5 年 5 月 ） 发 现 同 样 的 情 况 。 外 媒 联 系 到 北 京 傲 游 天 下 科 技 有 限 公 司 C E O 陈 明 杰 ( J e f f   C h e n ) ， 他 表 示 ， 遨 游 非 常 重 视 E x a t e l 的 报 告 ， 并 会 全 面 调 查 此 事 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理