Приложения Baidu собирают персональные данные пользователей - исследование

Среда, 24 февраля 2016 13:54 MSK
 

СИНГАПУР/ПЕКИН, 24 фев (Рейтер) - Приложения, написанные китайским интернет-гигантом Baidu, собирают и отправляют компании персональную информацию пользователей, большинство из которой можно легко перехватить, показало исследование.

Исследователи канадской Citizen Lab сообщили, что обнаружили проблемы в разработанном Baidu наборе инструментов для создания ПО на Android. Они касаются мобильного браузера, браузера для Windows и приложений, разработанных Baidu и другими компаниями, использовавшими этот набор.

В 2015 году те же исследователи выявили аналогичные проблемы, связанные с незащищёнными персональными данными, в UC Browser от компании Alibaba, другом мобильном браузере, так же широко распространённом на крупнейшем интернет-рынке в мире.

Alibaba разобралась с утечкой персональных данных. Baidu также сообщила Рейтер, что залатает дыры, но продолжит собирать информацию для коммерческих целей, а также предоставлять некоторую её часть третьей стороне. Речь идёт только о тех данных, которые "законно запросили правомочные силовые структуры", говорит компания.

Компания собирает данные о местонахождении пользователя, условиях поиска и посещаемых сайтах, сказал Рейтер ведущий научный сотрудник Citizen Lab Джеффри Нокел перед выходом результатов исследования в среду.

Ситуация подчёркивает, насколько сложно для пользователей узнать, какие данные собирает и передаёт их телефон. Она также говорит о риске утечки персональных данных из-за плохого шифрования или его отсутствия, а также о том, сколько лиц могут быть заинтересованы в получении этих данных.

По сообщению Citizen Lab, компания Baidu устранила некоторые проблемы, привлекшие внимание канадской исследовательской лаборатории в ноябре, но браузер для Android всё ещё продолжает отправлять конфиденциальную информацию, такую как ID устройства, которую легко расшифровать.

По словам исследователей, невозможно точно сказать, сколько пользователей столкнулись с проблемой утечки данных из-за Baidu в Китае и других странах. Оригинал сообщения на английском языке доступен по коду: (Джереми Вагстафф и Пол Карстен. Перевела Ксения Орлова)