uc瀏覽器收集并發(fā)送用戶隱私數(shù)據(jù)分析報(bào)告

1、UC瀏覽器收集并發(fā)送用戶隱私數(shù)據(jù)分析報(bào)告1、問題概要UC瀏覽器是中國和印度地區(qū)最為流行的web瀏覽器，也是全球第四大移動(dòng)瀏覽器，僅次于chrome、roid瀏覽器和Safari瀏覽器，目前擁有超過5億的用戶群。加拿大多倫多大學(xué)公民實(shí)驗(yàn)室一直在調(diào)查研究這款亞洲地區(qū)較為流行的通信工具，通過調(diào)查比較中文版UC瀏覽器和英文版UC瀏覽器，發(fā)現(xiàn)中文版UC瀏覽器會(huì)收集并發(fā)送用戶的隱私數(shù)據(jù)，而英文版則不會(huì)。個(gè)人驗(yàn)證信息和查詢請求在傳輸過程中沒有被加密：

2、1.用戶數(shù)據(jù)（IMSI、IMEI、roidID、WiFiMAC地址）未經(jīng)加密被發(fā)送到阿里巴巴分析工具Umeng上；2.用戶的位置數(shù)據(jù)（經(jīng)度緯度、街道名稱）未經(jīng)加密被阿里巴巴地圖工具AMAP發(fā)送出去；3.用戶的查詢請求未經(jīng)加密被發(fā)送到Shenma（中文版）、yahoo、谷歌（英文版）等搜索引擎上；即使清理了應(yīng)用程序上的緩存，用戶的隱私信息還是會(huì)保留在緩存里，第三方還是可以訪問用戶的數(shù)據(jù)。研究人員在19日又測試了一下10.4.1576版本的

3、UC瀏覽器（中文版，從UC官網(wǎng)上下載的），沒有發(fā)現(xiàn)瀏覽器會(huì)向AMAP發(fā)送未經(jīng)加密的數(shù)據(jù)，但仍然會(huì)向Umeng組件傳輸未經(jīng)加密的數(shù)據(jù)，而且查詢搜索數(shù)據(jù)也仍然未加密。建議使用UC瀏覽器中文版的用戶應(yīng)盡快更新到10.4.1576及其更高的版本。2、UC瀏覽器簡介UC瀏覽器是UCWebInc.開發(fā)的明星級移動(dòng)瀏覽器，目前覆蓋了roid、iOS、windowsphone、windowsmobile等主流操作系統(tǒng)。UC公司成立于2004年，后被阿里

4、巴巴合并，聯(lián)合開發(fā)出了一款Shenma搜索引擎。作為全球第四大瀏覽器，UC瀏覽器每天的活躍用戶達(dá)1億人次。UC瀏覽器主頁上會(huì)默認(rèn)顯示一些常用的搜索引擎、社交媒體網(wǎng)站、天氣信息、新聞和購物信息等。擁有獨(dú)創(chuàng)的U3內(nèi)核和云端架構(gòu)，支持HTML5應(yīng)用，支持語音搜索。3、方法和技術(shù)分析通過分析某些中文版UC瀏覽器和英文版UC瀏覽器（均為安卓版）的構(gòu)架、移動(dòng)網(wǎng)絡(luò)數(shù)據(jù)和WiFi流量、數(shù)據(jù)的保留和刪除功能，研究人員發(fā)現(xiàn)了一些較為嚴(yán)重的安全問題。下圖中形