大陆三大浏览器存安全漏洞 个资易被盗

人气 3537

【大纪元2016年03月30日讯】3月29日,加拿大研究机构报告显示,中国三大网络浏览器以不安全的方式收集和传输数据,导致数以亿计用户的个人信息存在容易被黑客软件攻入的危险。

据BBC报导,上述报告是由人权组织多伦多大学公民实验室(University of Toronto’s Citizen Lab)发布的。报告中称,由腾讯控股有限公司(Tencent Holdings Ltd. ,0700.HK, 简称:腾讯控股)开发的QQ浏览器,在将用户个人数据传输至QQ服务器时,不经加密或只使用非常容易被破解的加密方式。导致在软件升级过程中,用户数据容易被恶意软件侵入。

公民实验室称,中国三大浏览器腾讯QQ、阿里巴巴旗下UC浏览器和百度浏览器,都存在安全漏洞或令用户受到恶意程式攻击泄漏个人资料,甚至可能被政府或其它第三方监控。这三大浏览器均收集用户的历史搜索,与用户的确切地理位置有关的数据,以及智能手机与PC的唯一设备识别码。

此外,在今年2月和2015年5月公布的报告中,公民实验室称,百度浏览器和阿里巴巴UC浏览器以不加密或极易被破解的加密方式传输数据。

该组织研究人员表示,上述安全漏洞的存在,会导致中共或其它第三方或可透过此渠道,进行更大力度的监控。用户通常没有意识到这些风险,没有意识到这类数据被收集并传输、恶意软件趁其应用升级时可以发动攻击,导致恶意代码安装在他们的设备上。虽然腾讯称已解决了其中部分问题,但上述问题仍然存在。

公民实验室主管德伯特(Ronald Deibert)表示,中共要求互联网公司协助审查及追踪持不同政见人士的信息,先收集并传输如此多的数据这种不好的行为,可以让中共获取需要的数据。

网络安全公司FireEye的发言人说,与外国知名浏览器相比,中国的浏览器往往会收集更多信息。他表示,这些信息通常更便于把活动和具体个人联系起来。

对上述内容,中国工业和信息化部未作出回应。

责任编辑:洪宁

相关新闻
辽宁新增50万个视频监控探头
西藏设四级网监中心全面监控网吧
中国黑客日渐猖狂 害人也害己
探取钾肥公司机密 中国黑客攻击加国公司
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论