熱門新聞

電話攔截App收集通訊錄任人搜容海恩促制止：有洩露資料風險 @ 2024-05-19T 返回 熱門新聞
關鍵詞：香港 網購 山姆超市
概念：香港人
為識別聯絡人的來電，大部分垃圾電話攔截程式均需存取用戶通訊錄。除了１款程式不會讀取通訊錄和另１款預設毋須存取通訊錄外，其余程式的ＡＮＤＲＯＩＤ版本一般都要求索取有關權限。調查發現，有１款程式在存取用戶通訊錄後，會自動將所有聯絡人的資料上載和整合到商戶的資料庫內，供其他用戶「反向搜索」，只需輸入電話號碼即可追溯到號碼持有人的名字及查閱其個人資料，包括中英文姓名、電郵地址或社交媒體連結等。換言之，若有用戶在通訊錄中儲存了親友的電話號碼，而在使用該程式時同意被讀取通訊錄，即使該些親友本身從未下載或批准該程式使用其個人資料，其資料亦會被取用和上載，令人防不勝防。該款程式的私隱政策表示，假如用戶容許商戶收集屬於他人的資料，應告知其通訊錄上的聯絡人和其他人士有關商戶會收集和分享其資料的做法，以及引導他們參閱其私隱政策和服務條款；惟消委會認為此舉等同把商戶擷取通訊錄的責任強加於用戶身上，有關要求不合理而且不可行。另１款程式同樣會以類似方式取用及上載用戶的通訊錄，不過只限於在程式官方網站下載檔案（如ＡＰＫ檔）及安裝程式，並啟用「強化搜尋」功能才會出現相關情況。
消委會准備了一部插有一張全新電話卡的手機，實試５款攔截ＡＰＰ的反向搜索功能會否披露他人資料，消委會在手機的通訊錄內輸入新登記電話號碼的模擬聯絡人。結果發現，不少參與實試的職員及其親友的私人電話號碼皆可在ＣＡＬＬＡＰＰ和ＴＲＵＥＣＡＬＬＥＲ的資料庫中搜索得到，包括姓名等資料，更有部份機主的舊有住址（包括樓層和單位）甚至是每月租金等敏感資料也在其中，推測源自當事人的業主或地產經紀的通訊錄。
大公文匯全媒體報道，現時不少人每日都會收到推銷或詐騙電話，故會選擇下載攔截垃圾電話的手機應用程式。惟消委會今日（１６日）公布，經檢視本港使用量較多的５款垃圾電話攔截程式，發現「ＣＡＬＬＡＰＰ」在取得存取權限後，會自動將用戶通訊錄中所有聯絡人的資料上載和整合到程式的資料庫中，其他用戶使用程式中「反向搜索」功能，就可以透過輸入他人的電話號碼，追溯到中英文名、電郵地址、社交媒體連結等個人資料。
消委會是次調查參考ＡＮＤＲＯＩＤ及ＩＯＳ２個手機應用程式商店的排行榜，以及第三方市場分析報告，抽取較多本港消費者使用的５款垃圾電話攔截程式作調查對象，並以實試方式進行，分別從服務條款、私隱政策、網站及網上客服等渠道取得相關資料。除當中「ＣＡＬＬＡＰＰ」及「ＴＲＵＥＣＡＬＬＥＲ」未有回覆消委會查詢外，其余資料均已獲得商戶核實。
「這里是 ＯＯ 快遞，你有一封郵件未能領取．．．」現在手機來電十之八九都是推銷或詐騙電話，不少朋友都會安裝各類廣告電話攔截 ＡＰＰ 來預防。然而大家有沒有想過使用廣告電話攔截 ＡＰＰ 也是有風險存在呢？香港消委會最新發表報告，測試了 ５ 款在香港使用量比較多的廣告電話攔截 ＡＰＰ，發現其中有 ２ 款會把使用者的聯絡人資料公開上載，造成另一種網路危害。
消委會發現兩款市民常用的垃圾電話攔截程式，會將用戶通訊錄資料公開。其中應用程式「ＣＡＬＬＡＰＰ」，取得用戶通訊錄權限後，所有聯絡人資料會同時被上載和整合到商戶的資料庫中，其他用戶只要輸入電話號碼搜索，就可以找出號碼持有人的中、英文姓名、電郵地址及社交媒體連結等資料。即使停用帳戶，程式亦可保留用戶個人資料最長五年。另一款應用程式「ＴＲＵＥＣＡＬＬＥＲ」，若經官方下載程式檔案安裝，會額外提供「強化搜尋」功能，用戶通訊錄中的聯絡人資料，同樣可供搜尋。消委會建議，仔細閱讀服務條款和私隱政策，留意程式所索取的權限是否合理。
ＨＫＪＵＮＫＣＡＬＬ創辦人胡文翰在同一節目表示，消委會報告中肯，舉例「小熊來電ＣＡＬＬ ＤＥＦＥＮＤＥＲ」及「ＷＨＯＳＣＡＬＬ」需要通訊錄權限，最主要目的是防止使用者舉報朋友、通訊錄內的號碼，或者攔截通訊錄內的號碼。
本港智能手機收到垃圾來電的問題十分猖獗，垃圾電話攔截程式應運而生，惟用家須提防被反向搜索洩密。消委會昨發表調查報告，檢視本港使用量較多的５款垃圾電話攔截程式，有兩款取得存取權限後，會自動或由用戶開啟「強化搜尋」功能時，把用戶通訊錄所有聯絡人資料上載及整合到程式資料庫，供其他用戶搜索，個人資料包括姓名 ．．．
消委會以一部插有全新電話卡、通訊錄只載有新登記號碼的手機，分別下載ＣＡＬＬＡＰＰ和ＴＲＵＥＣＡＬＬＥＲ，發現通訊錄中的新登記電話號碼出現在其中一款程式資料庫中，反映程式有分享通訊錄內資料。消委會亦發現，可從該兩款程式資料庫中，搜索出不少職員及其親友的電話號碼，部分號碼持有人的姓名欄更列出其舊住址（包括樓層和單位），甚至租金等敏感資料，疑來自業主或地產經紀的通訊錄。
測試中消委會發現，部分程式在注冊過程中要求用戶提供大量個人信息，如電郵地址和通訊錄數據，如「ＣＡＬＬＡＰＰ」會自動將用戶通訊錄中所有聯絡人的資料上載、整合至程式資料庫，其他用戶可透過「反向搜索」功能，輸入電話號碼就能查到用戶的中英文姓名、電郵地址、社交媒體帳號連結等個人資料。

 
易發投資 | 首頁 |  登錄
流動版 | 完全版
論壇守則 | 關於我們 | 聯繫方式 | 服務條款 | 私隱條款 | 免責聲明
版權所有 不得轉載 (C) 2025
Suntek Computer Systems Limited.