日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

當前位置:首頁 > 科技  > 軟件

拼多多海外版Temu被起訴!這款“惡意危險軟件”,秘密從大量未經授權的用戶數據中牟利,回應:“有機構想做空我們!”

來源: 責編: 時間:2024-07-02 17:33:02 169觀看
導讀整理丨諾亞出品 | 51CTO技術棧(微信號:blog51cto)在美國迅速崛起并引起廣泛關注的中國購物應用Temu,其影響力之大,甚至有消息指出電商巨頭亞馬遜也正試圖效仿。然而,這款熱門應用如今卻陷入了爭議的漩渦。Temu,中文名為“多

整理丨諾亞7Eh28資訊網——每日最新資訊28at.com

出品 | 51CTO技術棧(微信號:blog51cto)7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

在美國迅速崛起并引起廣泛關注的中國購物應用Temu,其影響力之大,甚至有消息指出電商巨頭亞馬遜也正試圖效仿。然而,這款熱門應用如今卻陷入了爭議的漩渦。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

Temu,中文名為“多多買”,是拼多多公司旗下的跨境電商平臺,于2022年9月在美國正式上線。其核心商業模式借鑒了拼多多在國內的成功經驗,主打低價策略和社交電商模式,通過大規模采購以降低成本,同時鼓勵用戶通過分享鏈接給朋友獲取額外優惠,以此吸引大量用戶并快速擴大市場份額。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

美國阿肯色州總檢察長蒂姆·格里芬于近日提起了一項訴訟,將Temu比作“危險的惡意軟件”,指控其未經用戶授權,暗中收集并利用大量個人數據。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

圖片圖片7Eh28資訊網——每日最新資訊28at.com

1.被指責的應用設計

7Eh28資訊網——每日最新資訊28at.com

根據格里芬引用的研究報告與媒體披露,Temu的設計被認為存在惡意目的,故意給予自身對用戶手機操作系統的全面訪問權限,范圍涵蓋攝像頭、精確地理位置、通訊錄、短信、文件以及安裝的其他應用等敏感信息。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

格里芬表示:“Temu的應用設計得非常隱蔽,即便是技術高手也很難注意到它廣泛的訪問權限。一旦裝上,這個應用能自我修改并改變特性,甚至能覆蓋用戶自設的數據隱私保護設置,讓人防不勝防?!彼麚鷳n的是,Temu幾乎能獲取手機上的所有數據,無論你是使用者還是未使用的人,都可能面臨極高的隱私和安全威脅。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

訴訟中提到,如果你的朋友安裝了這款購物App,就算你只是給他們發個短信或郵件,你的私人信息也可能不安全了。因為Temu可能會收集這些信息,據說還會把它們賣給其他人來賺錢,這樣一來,用戶的隱私權利就被“無情侵犯”了。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

2.被懷疑的運營企圖

7Eh28資訊網——每日最新資訊28at.com

更讓人擔心的是,由于中國的法律規定公司需要跟情報部門合作,Temu的母公司PDD控股集團,即使面對美國的數據保護規定,可能也得按照中國法律把數據分享給中國政府,這讓用戶的隱私風險“大大增加”。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

格里芬在他的起訴中提到了一個名叫Grizzly Research的機構去年9月份做的詳細調查。這個機構專門分析上市公司,好讓投資者們了解情況。Grizzly Research在報告里直指PDD控股集團是個“騙人的公司”,并且說“Temu應用程序是個藏得很深的間諜軟件,對美國的安全有著急迫的威脅?!?span style="display:none">7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

格里芬認為,Temu用打折和好貨的承諾來引誘顧客,還通過像玩轉盤贏優惠這樣的讓人上癮的小游戲,讓大家頻繁登錄,實際上是為了收集更多的個人信息。而且,格里芬指出,很多人向商業改進局投訴說Temu賣的東西質量不好,這似乎證實了他的想法:Temu的真正目的不是要做成全球頂尖的購物應用,而是要盜取數據。調查人員也站在他這邊,他們覺得“Temu很可能會非法賣掉從歐美用戶那偷來的數據,來挽救一個本來注定失敗的商業模式。” 7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

3.來自Temu的反擊:純屬無稽之談

7Eh28資訊網——每日最新資訊28at.com

為了制止Temu可能的監視活動,格里芬正尋求法院發布禁令。他期望陪審團能認定,Temu的這些做法違反了阿肯色州的《反欺詐貿易行為法》和《個人隱私保護法》。如果法庭判Temu敗訴,它每違反一次《反欺詐貿易行為法》就可能要支付1萬美元罰款,并且可能被迫交出通過販賣數據和應用內虛假交易所得的全部收益。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

對此,Temu的一位發言人向Ars網站發表聲明,對Grizzly Research的調查報告提出了質疑,并表示公司對阿肯色州檢察官“未經獨立查證就起訴”感到“震驚和失望”。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

發言人強調說:“訴訟中的那些說法是基于網絡上流傳的不實信息,源頭主要是某個企圖做空我們的機構,這些指責純屬無稽之談。我們堅決反對這些無端的指控,并將積極為自己辯護?!?span style="display:none">7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

“作為采用新穎供應鏈模式的新興企業,我們認識到自己可能初看起來讓某些人感到陌生,甚至不那么受歡迎。我們一心一意追求長遠發展,并相信經過深入審查,這一切都將促進我們的成長。我們堅信,隨著時間的推移,我們的實際行動和對社會的積極貢獻會為我們贏得應有的認可?!?span style="display:none">7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

4.危險來自哪里

7Eh28資訊網——每日最新資訊28at.com

盡管面臨安全與隱私方面的質疑,Temu去年仍一躍成為美國下載量最高的應用,其受歡迎程度持續攀升。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

格里芬的起訴中提到,去年,Temu成為了美國下載量最多的應用程序,而大多數用戶無從得知這款應用涉嫌收集“大量敏感用戶數據”,這些數據“超出了一個在線購物應用的必要范圍”。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

根據格里芬的表述,Temu涉嫌通過具有誤導性的服務條款和隱私政策來掩蓋其對數據的未經授權訪問,這些政策沒有向用戶警示應用程序可能收集的數據的全部范圍。這包括未告知用戶為了未明確的目的追蹤精確位置信息,以及“甚至收集用戶的生物識別信息,如指紋”。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

應用商店的安全掃描并未標記Temu的風險,格里芬稱,因為Temu可以在“被下載到用戶手機后更改自己的代碼”——這意味著一旦通過安全檢查點,它本質上能夠轉變為惡意軟件。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

圖片圖片7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

這似乎使得Temu能夠“利用”用戶的個人身份信息(PII)“及其他數據,或以未知且無法預知的方式控制用戶設備”。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

為了實現這一目的,與拼多多類似,Temu據稱依賴于旨在實現“權限提升”的代碼設計,這是一種網絡攻擊類型,利用操作系統漏洞獲得超出授權級別的數據訪問權限。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

Grizzly Research還發現了一項關鍵點:Temu應用似乎能輕松規避安全檢查,這得益于其源代碼中一個“代碼命名模糊化”的技巧。這個技巧十分隱蔽,以至于無論是安裝前后,還是在執行深度滲透測試時,安全掃描都無法察覺。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

起訴進一步指出,Temu有可能在遭遇安全掃描時,通過簡單地變換其行為表現,來逃避那些旨在發現惡意軟件的調試工具。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

此外,有報告揭示Temu在安卓設備上利用了一項權限,這項權限被谷歌標記為存在“高度風險或涉及敏感操作”,允許它在未經用戶“知情或同意”的情況下安裝任意軟件。盡管部分應用確實因功能所需采用此類權限,但格里芬強調,在一個定位為電子商務平臺的Temu應用上,擁有這樣的權限并無合理解釋。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

他警告稱,“繞過手機安全系統的能力是危險的,因為它可能允許Temu讀取用戶的私人信息、更改手機設置并跟蹤通知。”這就是為什么Grizzly Research認為Temu是“目前廣泛流傳的最危險的惡意軟件/間諜軟件包”。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

根據Statista的數據,隨著安全和隱私風險報告的出現,Temu的受歡迎程度不減反增。5月份,“該應用在全球范圍內被下載超過5.2億次,使其比亞馬遜更受歡迎。”隨著Temu人氣飆升,格里芬希望介入,制止可能影響數百萬人的欺詐性和侵犯隱私的貿易行為。7Eh28資訊網——每日最新資訊28at.com

7Eh28資訊網——每日最新資訊28at.com

參考鏈接:7Eh28資訊網——每日最新資訊28at.com

https://it.slashdot.org/story/24/06/27/1945211/shopping-app-temu-is-dangerous-malware-spying-on-your-texts-lawsuit-claims7Eh28資訊網——每日最新資訊28at.com

本文鏈接:http://www.www897cc.com/showinfo-26-98183-0.html拼多多海外版Temu被起訴!這款“惡意危險軟件”,秘密從大量未經授權的用戶數據中牟利,回應:“有機構想做空我們!”

聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com

上一篇: 最近被炒的火熱的 Lite-xl 會威脅到 VSCode 嗎?

下一篇: 10年后 Rust 還會存在嗎?

標簽:
  • 熱門焦點
  • Find N3入網:最高支持16+1TB

    OPPO將于近期登場的Find N3折疊屏目前已經正式入網,型號為PHN110。本次Find N3在外觀方面相比前兩代有很大的變化,不再是小號的橫向折疊屏,而是跟別的廠商一樣采用了較為常見的
  • 容量越大越不壞?24萬塊硬盤故障率報告公布 這些產品零故障

    8月5日消息,云存儲服務商Backblaze發布了最新的硬盤故障率報告,年故障率有所上升。Backblaze發布的硬盤季度統計數據,其中包括故障率等重要方面。這些結
  • Rust中的高吞吐量流處理

    作者 | Noz編譯 | 王瑞平本篇文章主要介紹了Rust中流處理的概念、方法和優化。作者不僅介紹了流處理的基本概念以及Rust中常用的流處理庫,還使用這些庫實現了一個流處理程序
  • 如何通過Python線程池實現異步編程?

    線程池的概念和基本原理線程池是一種并發處理機制,它可以在程序啟動時創建一組線程,并將它們置于等待任務的狀態。當任務到達時,線程池中的某個線程會被喚醒并執行任務,執行完任
  • 一文掌握 Golang 模糊測試(Fuzz Testing)

    模糊測試(Fuzz Testing)模糊測試(Fuzz Testing)是通過向目標系統提供非預期的輸入并監視異常結果來發現軟件漏洞的方法??梢杂脕戆l現應用程序、操作系統和網絡協議等中的漏洞或
  • 自研Exynos回歸!三星Galaxy S24系列將提供Exynos和驍龍雙版本

    年初,全新的三星Galaxy S23系列發布,包含Galaxy S23、Galaxy S23+和Galaxy S23 Ultra三個版本,全系搭載超頻版驍龍8 Gen 2,雖同樣采用臺積電4nm工藝制
  • 2299元起!iQOO Pad明晚首銷:性能最強天璣平板

    5月23日,iQOO如期舉行了新品發布會,除了首發安卓最強旗艦處理器的iQOO Neo8系列新機外,還在發布會上推出了旗下首款平板電腦——iQOO Pad,其最大的賣點
  • 微軟發布Windows 11新版 引入全新任務欄狀態

    近日,微軟發布了Windows 11新版,而Build 22563更新主要引入了幾周前曝光的平板模式任務欄等,系統更流暢了。更新中,Windows 11加入了專門針對平板優化的任務欄
  • 華為舉行春季智慧辦公新品發布會 首次推出電子墨水屏平板

    北京時間2月27日晚,華為在巴塞羅那舉行春季智慧辦公新品發布會,在海外市場推出之前已經在中國市場上市的筆記本、平板、激光打印機等辦公產品,并首次推出搭載
Top 主站蜘蛛池模板: 古蔺县| 通山县| 海原县| 绥中县| 昌江| 中阳县| 邵东县| 吕梁市| 双城市| 钦州市| 平度市| 磐石市| 吉木乃县| 治县。| 理塘县| 青浦区| 平乐县| 海兴县| 丹巴县| 闸北区| 信阳市| 托克逊县| 安吉县| 遵义市| 志丹县| 阳曲县| 长丰县| 句容市| 青州市| 天等县| 盱眙县| 嘉禾县| 信阳市| 交口县| 会东县| 大田县| 曲麻莱县| 布拖县| 大石桥市| 荔浦县| 鄂尔多斯市|