報告稱適用于安卓和iOS的UC瀏覽器跟蹤用戶活動

世界上最大的在線公司之一是中國公司阿里巴巴。它有一個名為 UC Browser 的瀏覽器應(yīng)用程序，可在 Android Play Store 或 Apple App Store 上使用。UC 瀏覽器首次亮相時，承諾瀏覽器將提供不記錄網(wǎng)頁瀏覽或搜索歷史的隱身模式。該瀏覽器還承諾快速下載，其功能集使其在全球非常受歡迎，僅在 Android 平臺上的下載量就達到了 5 億次。

雖然該瀏覽器在美國并不常用，但它目前是全球下載量第四大的瀏覽器，這主要歸功于亞洲市場。安全研究員 Gabi Cirlig 發(fā)表了一份報告，發(fā)現(xiàn)瀏覽器提出的隱私聲明具有誤導性。獨立研究人員也證實了他的發(fā)現(xiàn)。

Cirlig 發(fā)現(xiàn)，無論用戶是否處于隱身模式，Android 和 iOS 版本的 UC 瀏覽器都會跟蹤用戶訪問的每個網(wǎng)站。他們的瀏覽習慣數(shù)據(jù)被發(fā)送到 UCWeb 擁有的服務(wù)器。發(fā)送到服務(wù)器的數(shù)據(jù)包括一個 IP 地址，可用于將用戶的粗略位置縮小到特定城鎮(zhèn)甚至特定社區(qū)。

調(diào)查發(fā)現(xiàn)，雖然這些服務(wù)器在中國注冊并帶有.cn中文域名后綴，但它們托管在美國。服務(wù)器還為每個用戶分配了一個 ID 號，以便可以監(jiān)控不同網(wǎng)站的活動。正在收集的數(shù)據(jù)究竟做了什么是一個謎。

然而，Cirlig 聲稱這些數(shù)據(jù)可以輕松地識別用戶并將他們鏈接回他們實際的現(xiàn)實世界角色。追蹤活動是通過對 Cirlig 發(fā)現(xiàn)發(fā)送到中國的一些加密數(shù)據(jù)進行逆向工程發(fā)現(xiàn)的。研究人員表示，這種跟蹤是有目的地進行的，不考慮用戶隱私。