報(bào)告稱適用于安卓和iOS的UC瀏覽器跟蹤用戶活動(dòng)

世界上最大的在線公司之一是中國(guó)公司阿里巴巴。它有一個(gè)名為 UC Browser 的瀏覽器應(yīng)用程序，可在 Android Play Store 或 Apple App Store 上使用。UC 瀏覽器首次亮相時(shí)，承諾瀏覽器將提供不記錄網(wǎng)頁(yè)瀏覽或搜索歷史的隱身模式。該瀏覽器還承諾快速下載，其功能集使其在全球非常受歡迎，僅在 Android 平臺(tái)上的下載量就達(dá)到了 5 億次。

雖然該瀏覽器在美國(guó)并不常用，但它目前是全球下載量第四大的瀏覽器，這主要?dú)w功于亞洲市場(chǎng)。安全研究員 Gabi Cirlig 發(fā)表了一份報(bào)告，發(fā)現(xiàn)瀏覽器提出的隱私聲明具有誤導(dǎo)性。獨(dú)立研究人員也證實(shí)了他的發(fā)現(xiàn)。

Cirlig 發(fā)現(xiàn)，無(wú)論用戶是否處于隱身模式，Android 和 iOS 版本的 UC 瀏覽器都會(huì)跟蹤用戶訪問(wèn)的每個(gè)網(wǎng)站。他們的瀏覽習(xí)慣數(shù)據(jù)被發(fā)送到 UCWeb 擁有的服務(wù)器。發(fā)送到服務(wù)器的數(shù)據(jù)包括一個(gè) IP 地址，可用于將用戶的粗略位置縮小到特定城鎮(zhèn)甚至特定社區(qū)。

調(diào)查發(fā)現(xiàn)，雖然這些服務(wù)器在中國(guó)注冊(cè)并帶有.cn中文域名后綴，但它們托管在美國(guó)。服務(wù)器還為每個(gè)用戶分配了一個(gè) ID 號(hào)，以便可以監(jiān)控不同網(wǎng)站的活動(dòng)。正在收集的數(shù)據(jù)究竟做了什么是一個(gè)謎。

然而，Cirlig 聲稱這些數(shù)據(jù)可以輕松地識(shí)別用戶并將他們鏈接回他們實(shí)際的現(xiàn)實(shí)世界角色。追蹤活動(dòng)是通過(guò)對(duì) Cirlig 發(fā)現(xiàn)發(fā)送到中國(guó)的一些加密數(shù)據(jù)進(jìn)行逆向工程發(fā)現(xiàn)的。研究人員表示，這種跟蹤是有目的地進(jìn)行的，不考慮用戶隱私。