Приложения Baidu собирают персональные данные пользователей - исследование

Среда, 24 февраля 2016 14:42 MSK
 

СИНГАПУР/ПЕКИН (Рейтер) - Приложения, написанные китайским интернет-гигантом Baidu, собирают и отправляют компании персональную информацию пользователей, большинство из которой можно легко перехватить, показало исследование.

Исследователи канадской Citizen Lab сообщили, что обнаружили проблемы в разработанном Baidu наборе инструментов для создания ПО на Android. Они касаются мобильного браузера, браузера для Windows и приложений, разработанных Baidu и другими компаниями, использовавшими этот набор.

В 2015 году те же исследователи выявили аналогичные проблемы, связанные с незащищёнными персональными данными, в UC Browser от компании Alibaba, другом мобильном браузере, также широко распространённом на крупнейшем интернет-рынке в мире.

Alibaba разобралась с утечкой персональных данных. Baidu также сообщила Рейтер, что залатает дыры, но продолжит собирать информацию для коммерческих целей, а также предоставлять некоторую её часть третьей стороне. Речь идёт только о тех данных, которые "законно запросили правомочные силовые структуры", говорит компания.

Компания собирает данные о местонахождении пользователя, условиях поиска и посещаемых сайтах, сказал Рейтер ведущий научный сотрудник Citizen Lab Джеффри Нокел перед выходом результатов исследования в среду.

Ситуация подчёркивает, насколько сложно для пользователей узнать, какие данные собирает и передаёт их телефон. Она также говорит о риске утечки персональных данных из-за плохого шифрования или его отсутствия, а также о том, сколько лиц могут быть заинтересованы в получении этих данных.

По сообщению Citizen Lab, компания Baidu устранила некоторые проблемы, привлекшие внимание канадской исследовательской лаборатории в ноябре, но браузер для Android всё ещё продолжает отправлять конфиденциальную информацию, такую как ID устройства, которую легко расшифровать.

По словам исследователей, невозможно точно сказать, сколько пользователей столкнулись с проблемой утечки данных из-за Baidu в Китае и других странах.

(Джереми Вагстафф и Пол Карстен. Перевела Ксения Орлова)

 
Женщины у логотипа Baidu в Шанхае 26 ноября 2015 года. Приложения, написанные китайским интернет-гигантом Baidu, собирают и отправляют компании персональную информацию пользователей, большинство из которой можно легко перехватить, показало исследование. REUTERS/Aly Song