1月23日消息，據(jù)外媒報(bào)道，近期，美圖開(kāi)始進(jìn)軍美國(guó)市場(chǎng)。然而有信息安全專家指出，美圖應(yīng)用向用戶手機(jī)請(qǐng)求的數(shù)據(jù)遠(yuǎn)多于普通照片應(yīng)用的必要水平。

　　美圖應(yīng)用可以通過(guò)谷歌(微博)Play和蘋果App Store免費(fèi)下載。這并不是唯一一款提供免費(fèi)下載，但需要用戶提供個(gè)人數(shù)據(jù)的應(yīng)用。然而，在意隱私保護(hù)的用戶在使用這款應(yīng)用之前或許需要三思。

　　照片應(yīng)用申請(qǐng)攝像頭和相冊(cè)權(quán)限是正常的，這是為了照片的拍攝和編輯。然而，信息安全專家格雷格·里奈爾斯(Greg Linares)指出，Android版美圖應(yīng)用申請(qǐng)了過(guò)多的權(quán)限。這款應(yīng)用可以知道，用戶還在運(yùn)行其他什么應(yīng)用、用戶的精確位置、設(shè)備唯一標(biāo)識(shí)符(IMSI)、通話信息、運(yùn)營(yíng)商信息和WiFi連接情況。

　　另一名專家喬納?！R茲亞斯基(Jonathan Zdziarski)則指出，iOS版美圖應(yīng)用同樣申請(qǐng)了大量數(shù)據(jù)。盡管蘋果采取措施，阻止應(yīng)用獲得用戶的IMSI數(shù)據(jù)，但美圖仍可以獲得運(yùn)營(yíng)商信息，并知道用戶的手機(jī)是否越獄。齊茲亞斯基表示，美圖應(yīng)用的部分代碼可能違反了蘋果App Store關(guān)于數(shù)據(jù)收集的政策。蘋果尚未對(duì)此置評(píng)。

　　Sudo信息安全集團(tuán)總裁威爾·斯特拉法奇(Will Strafach)也分析了美圖的iPhone應(yīng)用。他表示：“美圖應(yīng)用的iOS版本獲得了某些‘非常敏感’的數(shù)據(jù)，例如移動(dòng)運(yùn)營(yíng)商信息，但這在數(shù)據(jù)分析包中并不罕見(jiàn)。許多應(yīng)用都會(huì)這樣做?！彼固乩ㄆ孢\(yùn)營(yíng)著Verify.ly，該服務(wù)幫助用戶檢查應(yīng)用的隱私保護(hù)情況。

　　他表示：“人們并不清楚，這樣的做法有多么普遍。此外，許多人認(rèn)為Android版應(yīng)用要比iOS版更有侵略性。我認(rèn)為，展開(kāi)這樣的討論是件好事。我希望這可以促使信息安全業(yè)人士打開(kāi)更多的應(yīng)用，了解這些應(yīng)用在干什么?！?/p>

　　濫用系統(tǒng)權(quán)限的問(wèn)題并不僅僅存在于美圖一款應(yīng)用。許多免費(fèi)應(yīng)用都會(huì)要求用戶提供超出必要水平的更多數(shù)據(jù)。這些信息可以出售給市場(chǎng)營(yíng)銷者，或是通過(guò)其他方式謀利。里奈爾斯表示：“這正在成為一種新常態(tài)?！?/p>

　　美圖表示，該公司只會(huì)將用戶數(shù)據(jù)用于身份保護(hù)、服務(wù)升級(jí)、犯罪調(diào)查和用戶反饋等目的。然而里奈爾斯警告稱，這些數(shù)據(jù)也可以用于其他目的。在Android版中，發(fā)送給美圖的IMSI數(shù)據(jù)可以用于跟蹤用戶在網(wǎng)上的活動(dòng)，例如當(dāng)用戶使用其他應(yīng)用和瀏覽器時(shí)。

　　美圖一名發(fā)言人表示：“我們已經(jīng)注意到這些報(bào)道。我們的應(yīng)用被媒體、明星和用戶注意到，這是個(gè)很好的問(wèn)題。我向你們保證，對(duì)于產(chǎn)品的每個(gè)版本，我們都與蘋果和谷歌密切合作。我們嚴(yán)格遵守隱私政策。我認(rèn)為，我們的工程師足夠聰明，不需要使用偷來(lái)的代碼?！?/p>

　　美圖并沒(méi)有回答，為何需要用戶提供某些類型的數(shù)據(jù)，以及該公司利用這些信息去做什么。一些研究員指出，根據(jù)中國(guó)法律，美圖需要收集IMSI數(shù)據(jù)。

　　里奈爾斯：“真正的問(wèn)題在于，你是否愿意將數(shù)據(jù)提供給一家不了解的公司?答案是否定的。如果我可以選擇不提供這些數(shù)據(jù)，那么我就會(huì)說(shuō)不。”