• 首页 > 延展阅读 > 2016归档

    傲游浏览器在用户退出后依然收集敏感数据

    2016年07月19日 18:17:49   来源:赛迪网

      两家安全公司证实, 即使用户已经选择了退出,傲游浏览器仍然会收集用户的敏感信息,并将其发送给服务器。

      据Exatel和Fidelis网络安全的报道,这个问题存在于当前的用户体验改善计划(UEIP)之中,该计划是傲游浏览器的一种特性。

      UEIP允许浏览器制造商收集并分析用户使用产品时的信息。但在某种程度上,所有的浏览器都是这样的,包括Firefox和Chrome。

      收集比通常更多的数据

      Exatel和Fidelis声称,除了收集那些被认为可以收集的信息之外,傲游浏览器还会收集更多的敏感信息。

      这些信息包括操作系统版本、屏幕分辨率、CPU类型、CPU速度、装入的内存数量、傲游浏览器可执行文件的位置、广告拦截器状态、浏览器主页URL、用户所有的浏览器历史、所有的谷歌搜索记录、用户在系统上安装的其他应用程序的列表,还包括它们的版本号。

      Exatel说,他们发现所有的数据都被保存在一个名为ueipdat.zip的文件内。通过HTTP,这个文件会被定期从用户的浏览器发送到傲游浏览器在中国的服务器。

      在这个压缩包里,研究人员发现了一个名为dat.txt的加密文件。Exatel说,这是一个AES-128-ECB密码,他们能够使用在傲游浏览器的二进制中发现的密码eu3o4[r04cml4eir破解这种加密,而Dat.txt中包含前面提到的所有数据。

      这是一个错误,还是有意的设计?

      傲游浏览器没有直接对Exatel的质疑予以回应,但是在公司的论坛内对用户发布了声明。傲游浏览器的代表回应说,当用户选择进入UEIP后,浏览器会收集所有上述提到的敏感数据,但是当他们选择退出后, 浏览器只会收集与浏览器状态有关的基本数据,而不是任何特定用户的个人信息。

      Exatel和Fidelis认为这种说法是不真实的,在他们的测试中, 傲游浏览器在退出后仍然会保存并发送相同的数据给浏览器厂商的服务器。

      Softpedia已经在试图和傲游浏览器的代表取得联系,请求他们在公共论坛对质疑进行回应。

      之前, 来自于Citizen Lab的安全研究人员在中国的其他浏览器中发现了类似的活动,例如QQ浏览器(2016年3月)、百度浏览器(2016年2月)、UC浏览器(2015年5月)。

      2016年7月14日更新:我们收到了来自于傲游浏览器CEO Jeff Chen的声明:“傲游浏览器非常重视Exatel的这些报告,并且正在全面调查此事。”

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      如发现本站文章存在问题,提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn。

    [编辑: admin ]
    分享到微信

    即时探行数字人注册免费试用

    第三代骁龙8s平台,“恰逢其时”的“新生代旗舰”之选

    日前,高通举办新品发布会,推出了骁龙8旗舰移动平台诞生以来的第一款新生代旗舰平台:第三代骁龙8s,这是高通对骁龙旗舰移动平台的一次层级扩展,同时意味着广大消费者未来在旗舰手机市场也将会有更多丰富的选择。

    新闻探行AI智能外呼系统 节省80%人力成本

    敢闯技术无人区 TCL实业斩获多项AWE 2024艾普兰奖

    近日,中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相,以敢为精神勇闯技术无人区,斩获四项AWE 2024艾普兰大奖。

    企业IT探行AI客服 24小时无休机器人接待

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费探行AI视频 快速生成真人营销视频

    “纯臻4K 视界焕新”——爱普生4K 3LCD 激光工程投影

    2024年3月12日,由爱普生举办的主题为“纯臻4K 视界焕新”新品发布会在上海盛大举行。

    研究探行AI整体解决方案 全国招募代理

    2024全球开发者先锋大会即将开幕

    由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导,由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”,将于2024年3月23日至24日举办。