窮人也有隱私權(quán)！廉價(jià)智能機(jī)擅自收集數(shù)據(jù)推廣告

據(jù)華爾街日?qǐng)?bào)報(bào)道，隱私保護(hù)和用戶數(shù)據(jù)共享之間的平衡問題在西方國家引發(fā)了一場爭論，而發(fā)展中國家則不大存在那樣的爭議。對(duì)于數(shù)百萬在隱私保護(hù)普遍不足的發(fā)展中國家購買廉價(jià)智能手機(jī)的人來說，隨時(shí)隨地上網(wǎng)的便利可能會(huì)帶來一項(xiàng)隱性成本：預(yù)裝的應(yīng)用程序會(huì)在用戶不知情的情況下收集他們的個(gè)人數(shù)據(jù)。

在緬甸和柬埔寨賣出的數(shù)千部中國生產(chǎn)的Singtech P10智能手機(jī)上，就有一款這樣的應(yīng)用，它會(huì)將機(jī)主的位置和獨(dú)特的設(shè)備細(xì)節(jié)發(fā)送給臺(tái)灣的移動(dòng)廣告公司General Mobile(簡稱GMobi)。安全研究人員說，這款應(yīng)用也出現(xiàn)于在巴西銷售的智能手機(jī)以及中國和印度的制造商生產(chǎn)的智能手機(jī)。

總部位于臺(tái)北的GMobi在上海設(shè)有子公司，它表示，它利用這些數(shù)據(jù)在設(shè)備上推送定向廣告。它有時(shí)也會(huì)與設(shè)備制造商分享數(shù)據(jù)，以幫助它們更好地了解它們的顧客。

該公司的首席執(zhí)行官Paul Wu稱，智能手機(jī)制造商還會(huì)獲得額外的好處：通過允許GMobi在它們的設(shè)備上安裝它的應(yīng)用，它們能夠向設(shè)備發(fā)送被稱為“固件”的軟件更新，而無需支付任何的費(fèi)用。這是設(shè)備制造商在新興市場推廣低成本手機(jī)的一個(gè)重要考量。

GMobi的一位發(fā)言人說：“如果終端用戶想要免費(fèi)的互聯(lián)網(wǎng)服務(wù)，他或她需要為更好的定向廣告付出一點(diǎn)代價(jià)。”

在保護(hù)隱私和共享用戶數(shù)據(jù)之間的權(quán)衡問題，在西方引發(fā)了不小的爭論。用戶數(shù)據(jù)對(duì)于很多在線服務(wù)的盈利模式至關(guān)重要。社交網(wǎng)絡(luò)巨頭Facebook因在保護(hù)用戶數(shù)據(jù)方面做得不夠而受到抨擊。新的法律賦予加州人禁止出售其個(gè)人數(shù)據(jù)的權(quán)利，而歐盟的通用數(shù)據(jù)保護(hù)條例（GDPR）則帶來了非常嚴(yán)格的數(shù)據(jù)隱私保護(hù)。

新興國家缺乏隱私保護(hù)

然而，在新興經(jīng)濟(jì)體，幾乎沒有任何的隱私保護(hù)措施，許多渴望上網(wǎng)的人可能也沒有意識(shí)到，他們所使用的設(shè)備將大量有關(guān)他們的數(shù)據(jù)發(fā)送出去。這種數(shù)據(jù)分享通常是通過隱蔽的合作進(jìn)行的。

緬甸曼德勒的銷售員蒂·蒂·莫（Thi Thi Moe）說，要不是華爾街日?qǐng)?bào)告知她，她都不知道GMobi一直從她的Singtech P10手機(jī)收集數(shù)據(jù)。她說，最近幾個(gè)月，她對(duì)其手機(jī)屏幕上頻繁出現(xiàn)的手游廣告感到很惱火。

現(xiàn)年28歲的她說，“我不希望我的手機(jī)上有那樣的應(yīng)用。我不了解技術(shù)，但它不應(yīng)該竊取我的私人信息吧。”她補(bǔ)充說，她是在去年以77美元的價(jià)格購買了現(xiàn)在的這臺(tái)手機(jī)。

GMobi是數(shù)家利用低成本智能手機(jī)和監(jiān)管不足汲取大量用戶數(shù)據(jù)的公司之一。上海的廣升公司（Adups）和印度數(shù)字廣告公司MoMagic也與智能手機(jī)制造商合作，提供類似的固件升級(jí)服務(wù)。

“它們瞄準(zhǔn)了發(fā)展中國家和那些買不起更好的設(shè)備的個(gè)人，明目張膽地跟蹤他們。”華盛頓特區(qū)獨(dú)立顧問馬克·格朗曼（Marc Groman）說。去年以前，他擔(dān)任白宮管理與預(yù)算辦公室的高級(jí)隱私顧問。

他說，從GMobi對(duì)其行為的描述和研究人員的發(fā)現(xiàn)來看，“這在歐盟和美國是不合法的。”

還試圖讓用戶注冊(cè)付費(fèi)服務(wù)

總部位于倫敦的移動(dòng)商務(wù)和安全公司Upstream Systems發(fā)現(xiàn)了GMobi應(yīng)用的活動(dòng)，并與華爾街日?qǐng)?bào)進(jìn)行了獨(dú)家分享。它說，它買了四臺(tái)新設(shè)備，它們?cè)诒患せ钜院螅婉R上開始發(fā)送通過固件升級(jí)應(yīng)用向GMobi發(fā)送數(shù)據(jù)。那些數(shù)據(jù)包括15位數(shù)的國際移動(dòng)電話設(shè)備識(shí)別碼（IMEI）以及分配給每臺(tái)硬件連接到網(wǎng)絡(luò)的MAC地址。Upstream指出，該應(yīng)用還向GMobi位于新加坡的服務(wù)器發(fā)送了一些位置數(shù)據(jù)。

Upstream還表示，最近幾個(gè)月，它阻止了GMobi的應(yīng)用進(jìn)行讓用戶注冊(cè)手游等付費(fèi)服務(wù)的可疑嘗試。該公司說，如果該應(yīng)用得逞的話，分布在8個(gè)國家的用戶將會(huì)共計(jì)支付超過700萬美元的費(fèi)用。GMobi的Paul Wu指出，該公司不對(duì)源自其應(yīng)用的任何惡意活動(dòng)負(fù)責(zé)。

許多流行的智能手機(jī)應(yīng)用都會(huì)收集用戶數(shù)據(jù)，比如通訊錄甚至是位置，但用戶通常是自己選擇安裝這些應(yīng)用，主動(dòng)同意數(shù)據(jù)收集，并且可以隨時(shí)刪除應(yīng)用。而GMobi的軟件是預(yù)先安裝在新智能手機(jī)上的，只有通過采取詳盡的技術(shù)步驟才能將其移除。

GMobi為全球100多家智能手機(jī)廠商提供固件升級(jí)和其他的服務(wù)。那些廠商共計(jì)生產(chǎn)了2000種不同型號(hào)的手機(jī)，全球用戶總規(guī)模超過1.5億。

該公司以保密協(xié)議為由，拒絕透露目前與哪些智能手機(jī)公司合作。GMobi網(wǎng)站上列出的數(shù)十家設(shè)備制造商包括中國的華為和小米以及總部位于邁阿密的BLU Products。

華為發(fā)言人表示，公司從未與GMobi合作。小米發(fā)言人說，小米與GMobi沒有合作，也從未這樣做過。小米即將進(jìn)行今年規(guī)模最大的一宗IPO（首次公開招股）之一，將于7月9日在香港掛牌上市。BLU發(fā)言人稱，公司幾年前曾與GMobi進(jìn)行過“試探性討論”，但目前沒有與它合作。

然而，作為面向美國和拉丁美洲市場的智能手機(jī)廠商，BLU在2016年被發(fā)現(xiàn)在向美國市場出售的智能手機(jī)上使用GMobi競爭對(duì)手Adups的固件服務(wù)。安全公司Kryptowire當(dāng)時(shí)指出，那些設(shè)備將用戶的詳細(xì)信息發(fā)送到中國。BLU則稱這是失誤所致。

BLU發(fā)言人說，公司已經(jīng)不再與Adups合作。后者沒有回應(yīng)有關(guān)其合作公司名單的詢問。

新加坡公司Singtech的產(chǎn)品總監(jiān)安迪·吳(Andy Ng)說，他的公司于去年停止使用GMobi的服務(wù)。不過他說，公司大約有100萬臺(tái)裝有GMobi應(yīng)用的設(shè)備可能仍在緬甸和柬埔寨市場上。

“惡意軟件”

他指出，如果Singtech對(duì)用戶數(shù)據(jù)收集行為知情，“我不會(huì)和GMobi合作，那可是惡意軟件。”

然而，生產(chǎn)Singtech設(shè)備的深圳市好萬年科技公司指出，所有的應(yīng)用程序都是應(yīng)該智能手機(jī)制造商的要求安裝的。

GMobi的應(yīng)用被幾個(gè)在線防病毒掃描服務(wù)標(biāo)記為惡意軟件。惡意軟件是指會(huì)暗中收集用戶數(shù)據(jù)的軟件，不過它也指代那些只是讓人覺得討厭的軟件。GMobi首席執(zhí)行官Paul Wu說，它的應(yīng)用不屬于惡意軟件。

GMobi表示，在用戶首次激活手機(jī)，點(diǎn)擊終端用戶許可協(xié)議時(shí)，系統(tǒng)會(huì)請(qǐng)求他們同意數(shù)據(jù)收集。然而，Upstream的研究發(fā)現(xiàn)，在一些情況下，即使沒有用戶的同意，數(shù)據(jù)也會(huì)被發(fā)送到GMobi的新加坡服務(wù)器。Paul Wu說，通過該應(yīng)用進(jìn)行的手機(jī)軟件升級(jí)“大多數(shù)情況下都”需要用戶接受協(xié)議才能運(yùn)行。但他補(bǔ)充說，如果設(shè)備無法操作，用戶無法點(diǎn)擊協(xié)議，該軟件也能夠運(yùn)行。他指出，他的公司沒有違反任何的數(shù)據(jù)收集法律。

印度數(shù)字廣告公司MoMagic提供類似GMobi的固件升級(jí)服務(wù)，它列出的手機(jī)廠商合作伙伴包括小米、Micromax、Intex、日本的松下和索尼。小米發(fā)言人說，公司現(xiàn)在沒有與MoMagic合作。Micromax拒絕置評(píng)。

Intex發(fā)言人表示，MoMagic為公司提供固件升級(jí)服務(wù)，但沒有收集用戶的詳細(xì)信息來用于廣告目的。索尼和松下沒有立即回復(fù)記者的置評(píng)請(qǐng)求。

MoMagic的首席執(zhí)行官阿隆·古普塔(Arun Gupta)拒絕透露公司為特定生產(chǎn)商提供哪些服務(wù)，但他說其公司專注于印度和孟加拉國市場。

“我們都知道，到目前為止，印度和孟加拉國的法律都很薄弱，”他談到私人數(shù)據(jù)收集法規(guī)時(shí)說道，“我們所收集的任何東西都是符合當(dāng)?shù)胤傻摹?rdquo;