分享此页

新闻热点

5款垃圾电话拦截程式有2款会将用户及通讯录资料供他人搜索- RTHK @ 2024-05-16T 返回 新闻热点
关键词:拦截程式 资料 消委会
概念:人搜索消委会 , 款垃圾电话拦截程式上载用户资料
消委会又指出,许多垃圾电话拦截程式需要存取通讯录方能识别联络人的来电,调查发现,CALLAPP取得该权限后,通讯录所有联络人资料同时被自动上载和整合到商户的电话资料库中,并可供其他用户搜索。换言之,如有用户在通讯录储存了亲友的电话号码,而在使用该程式时同意被读取通讯录,即使该些亲友本身从未下载或批准该程式使用其个人资料,其资料也会被取用和上载。消委会形容“做法有欠公允之余,亦令人防不胜防。”。
消费者委员会今日(16日)发表本港使用量较多的5款垃圾电话拦截程式的测试结果,发现“CALLAPP”及“TRUECALLER”在取得存取权限后,会自动或由用户开启“强化搜寻”功能时,将用户通讯录中所有联络人的资料上载和整合到程式的资料库中,并供其他用户搜索,个人资料如姓名、电邮地址,甚至住址等有机会被一览无遗。
为识别联络人的来电,大部分垃圾电话拦截程式均需存取用户通讯录。除了1款程式不会读取通讯录和另1款预设毋须存取通讯录外,其余程式的ANDROID版本一般都要求索取有关权限。调查发现,有1款程式在存取用户通讯录后,会自动将所有联络人的资料上载和整合到商户的资料库内,供其他用户“反向搜索”,只需输入电话号码即可追溯到号码持有人的名字及查阅其个人资料,包括中英文姓名、电邮地址或社交媒体连结等。换言之,若有用户在通讯录中储存了亲友的电话号码,而在使用该程式时同意被读取通讯录,即使该些亲友本身从未下载或批准该程式使用其个人资料,其资料亦会被取用和上载,令人防不胜防。该款程式的私隐政策表示,假如用户容许商户收集属于他人的资料,应告知其通讯录上的联络人和其他人士有关商户会收集和分享其资料的做法,以及引导他们参阅其私隐政策和服务条款;惟消委会认为此举等同把商户撷取通讯录的责任强加于用户身上,有关要求不合理而且不可行。另1款程式同样会以类似方式取用及上载用户的通讯录,不过只限于在程式官方网站下载档案(如APK档)及安装程式,并启用“强化搜寻”功能才会出现相关情况。
因为这个动作而来的风险,现在消委会为你揭晓了。“CALLAPP”会把用户的通讯录资料上载并与其他商户的电话资料库结合,其他“CALLAPP”用户是可以透过反向搜索的功能,查到其他人的中、英文名、电邮地址,甚至是经你储存的社交平台资料。
大公文汇全媒体报道,现时不少人每日都会收到推销或诈骗电话,故会选择下载拦截垃圾电话的手机应用程式。惟消委会今日(16日)公布,经检视本港使用量较多的5款垃圾电话拦截程式,发现“CALLAPP”在取得存取权限后,会自动将用户通讯录中所有联络人的资料上载和整合到程式的资料库中,其他用户使用程式中“反向搜索”功能,就可以透过输入他人的电话号码,追溯到中英文名、电邮地址、社交媒体连结等个人资料。
大部分程式于注册时只会向用户索取姓名、电邮地址、个人头像等资料,其中 个人头像一般可略过。倘若消费者以登入 FACEBOOK帐户的方法注册,“CALLAPP”将要求存取多达8项个人资料,包括姓名、个人头像、 电邮地址、出生日期、相片、影片、朋友名单,以及生活时报连结。假如消费者不欲提供,应考虑以其他方式注册帐户或选用其他拦截程式。
报告指出,在这5款应用程式中,有两款(CALLAPP、TRUECALLER)要求用户注册帐户才能使用,而“小熊来电CALL DEFENDER”ANDROID 版本也有相同的要求。用户通常可以选择使用电子邮件地址、电话号码或透过FACEBOOK或GOOGLE等第三方帐号注册。如果选择透过FACEBOOK注册,“CALLAPP”可能会要求取得多达8项个人资料。消委会还发现,“CALLAPP”在存取用户通讯录后,会自动将所有联络人的资料上传并整合到商家的资料库中,供其他使用者进行“反向搜寻”。 换言之,其他用家只需输入电话号码,即可追溯到号码持有人的姓名并查看其个人资料。如果用户在通讯录中储存了亲友的电话号码,并在使用该应用程式时同意读取通讯录,即使这些亲友本身从未下载或授权该应用程式使用其个人资料,资料也可能被公开存取。
电话拦截程式会存取用户资料非新鲜事,方保侨认为,程式要辨识来电,用户通讯录可谓是“唔攞唔得”。惟很多用户却忽略了程式所存取的资料,或会被上载至该程式的平台,集合成GLOBAL PHONEBOOK。该些程式更有机会共享用户的手机号码以进行行销,令用家最终收到更多垃圾电话。

流动版 | 完全版
论坛守则 | 关于我们 | 联系方式 | 服务条款 | 私隐条款 | 免责声明 | 网页指南
版权所有 不得转载 (C) 2024 Suntek Computer Systems Limited.
免责声明 : 88iv设立此一网站,旨在以最快捷的方式为公众人士提供清楚准确的最新资料,但在整理资料及编写程式时或会有无心之失。故88iv特此声明,此一网站所载的资料如有任何不确之处、遗漏或误植错字,并引致任何直接或间接的损失或亏损,88iv概不负责,亦不会作出任何赔偿(不论根据侵权法、合约或其他规定亦然)。此外,88iv并不保证本网站所载的资料乃属正确无误及完整无缺,亦不担保可以及时将资料上网及内容适合有关用途。