多伦多大学：百度手机浏览器搜集客户信息

多伦多大学：百度手机浏览器搜集客户信息

[{"":[{"text":"

加拿大多伦多大学研究单位“公民实验室”23日发布报告指出，大陆百度浏览器和应用程序的版本不仅会收集和返回用户信息，而且加密程度较弱，很容易成为黑客入侵和窃取个人信息的目标。\n

\n

百度浏览器和App在发送个人信息时没有足够的保护。（路透社）。\n

根据\n

报告，百度浏览器的版本将用户的 GPS 位置、上次登录时间、搜索词和未加密的 URL 发送回百度的服务器。浏览器还传输手机的国际识别码（IMEI）、用户附近的无线网络、网卡的物理地址（MAC）甚至信号强度，所有这些都在弱加密下进行。\n

此外，百度浏览器的安全性较弱，容易受到网络传输过程中拦截和窃取数据的“中间人攻击”，但这一缺陷已得到修复。\n

根据 Lab 的说法，该版本的\n

百度程序还会将用户的网页搜索数据发回服务器，并在易于破解的加密环境中传输各种用户信息，包括电脑硬盘的型号和序列号、控制器的版本号、电脑网卡的物理地址、网站和访问的网页名称， 中央处理器 （CPU） 的型号，以及文件系统磁盘区域的序列号。\n

百度版本在更新时安全性也很弱，但现在它会检查下载文件的特征码。\n

百度回应称，浏览器收集的数据存储在具有“国家级安全性”的数据中心。他们强调，数据的收集是在行业最高标准的安全环境中进行的，以确保用户隐私和维护用户数据的安全。百度在法律允许的范围内与第三方共享部分信息，但不披露敏感用户信息。\n

然而，百度的回应并没有解释为什么会收集这些信息，只是强调会继续加强安全。公民实验室推迟发布报告，让百度有时间改进，但结果显示进展甚微。\n","to":"zh-Hans","":{"":[353,10,90,11,20,146,230,204,52,369,108,128,117,187,128,143,117],"":[91,9,29,7,5,57,64,57,27,90,32,34,36,47,33,40,31]}}]}]