小心! 美图秀秀 App 将 IMEI 等多项资料发送至多个中国 IP 地址

美图秀秀 Meitu

又有 App 被揭发将装置资料输送至多个服务器。有外国 Twitter 发现美图秀秀 App (Meitu) 内设了程式码,会将手机装置内的多项资料发送至多个中国 IP 地址。

收集大量资料,传送至多个 IP 地址
Twitter @rekrom12 贴文指出,美图秀秀将手机装置的多项资料,包括 IMEI, Mac Address, 国家城市, 语言, Local IP Address, SIM ICCID, 地理坐标 (Longitude, Latitude), 装置的 OS系统, 甚至连 SD Card 有多少剩余空间等,传送至多个不同的 IP 地址。

@rekrom12 将美图App 的 APK 档案拆解,找到内里有一个 MTAnalyticsAdLogEntity.java,内里的程式码就会收集上述提及的多项资料,并传送至多个 IP 地址。而另一 Twitter @FourOctets 就追踪到这些IP 地址服务器都是设在中国。

其实 美图秀秀 App 本身已要求大量的权限,可以在装置读取不同资料,亦可以进行不同的操作。一个相机 App 需不需要使用这么多权限呢,大家日常安装 Apps 时也要小心留意。

https://twitter.com/FourOctets/status/821987457520369664

发布留言