为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 创业邦 查看内容

谁是茅侃侃,谁杀了茅侃侃?

2018-1-28 14:04| 投稿: xiaotiger |来自: 互联网

摘要: 近日,一个名为“好友在哪儿” 的微信小程序在微信群火了起来,好多人出于好奇都点进去了看看。然而,北京时间记者注意到,这个小程序并不简单,用户一旦点击,位置就会被实时获取,即使用户选择“拒绝”同样会被定 ...

近日,一个名为“好友在哪儿” 的微信小程序在微信群火了起来,好多人出于好奇都点进去了看看。然而,北京时间记者注意到,这个小程序并不简单,用户一旦点击,位置就会被实时获取,即使用户选择“拒绝”同样会被定位,而且,能看到用户位置的不仅是微信好友,还有群里的陌生人,以及该程序的赞助商。律师认为,该程序已经涉嫌侵犯个人隐私。

实测:一次授权终身定位

连日来,一个名为“好友在哪儿” 的微信小程序风靡微信群。1月22日,出于好奇,北京时间记者在某微信群中点击了该小程序,进入时跳出提示“好友在哪儿申请以下权限:获取和存储您的位置信息”,用户可以选择“拒绝”或“允许”。

记者点击“允许”后即进入该程序,随即在程序中看到了自己的详细位置——精确到具体在哪个办公楼上。

随后,记者又看到其他点击进来这个程序的微信群中其他人,他们的位置信息也同样非常精确。记者注意到,这些人并不都是微信好友,同在一个群里的陌生人,其精确位置信息也能被记者看到。

此时,记者因有其他事而离开。当两个小时后再次点击该小程序时,记者发现无需再次授权即可进入,而且进去后仍然能看到两个小时以前进入该小程序的群成员的位置信息。添加一位之前并非好友的群成员后,记者询问其是否知道实时定位信息仍在群中显示,其非常讶异地表示并不知情。

看到自己的位置仍在群中显示,记者开始研究如何删除,却发现该小程序的公告中明确写道:“每次进入都会重新获得你的位置信息”、“如果你看见了一个不认识的头像,那是我们的赞助商”。换言之,如果使用完该小程序后忘了删除你的位置信息,那你的实时位置就会被他人看到,不仅微信好友,还有你不认识的群中其他成员,更包括该程序的赞助商。

事实上,即便按照该小程序的提示,选择“清除我所有的位置信息”、或“清除我在当前群聊位置信息”,记者发现再次进入该小程序时,无需再次授权,记者的位置信息仍能在群中显示,这种情况直到次日才改变,也就是说,清除位置信息并非实时起到作用。而在次日记者进入该小程序时弹出的定位授权中选择“拒绝”后,记者仍然能进入该程序,而且个人位置信息仍然精确显示。

发现这一情况后,记者察看开发者信息,发现是“个人”,搜索其帐号原始ID则显示“该用户不存在”。

无从联系开发者,记者遂联系微信公关,公关称,“如果觉得有问题,可以选择投诉举报”,于是记者按其建议进行了举报,但截至发稿前前尚未收到举报反馈。

律师:涉嫌侵犯个人隐私

对于这款小程序存在的问题,北京中闻律师事务所合伙人律师姜先良表示,该程序涉嫌侵犯个人隐私。姜先良律师指出,依照2017年6月1日起正式实施的《中华人民共和国网络安全法第四十一条:“网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。”这款小程序未向用户明示其位置信息被收集、使用信息的目的、方式和范围,涉嫌违法。

姜先良律师认为,根据这款小程序的提示,用户点击进入该程序意味着授权他人看到其位置信息,这虽然获得了用户本人的同意,但提示信息内容过于简单,使程序登陆者不能获取充分的信息以做出理性的判断是否同意授权,在提示不明的情况下,用户很可能是处于好奇心点击登录,待发现不符合自己的初衷时选择退出,但很可能忘记及时删除自己的位置信息,进而导致位置信息被他人一直获取,处于泄露状态。

此外,姜先良律师表示,按照小程序的提示,由于并未明确该程序被收集后的使用范围,因此该授权不应包括对程序的赞助商开放用户位置信息,但该程序却默认用户信息向赞助商开放,这就存在授权被滥用的问题,这同样涉嫌侵犯个人隐私。



小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:http://www.pingwest.com/who-is-maokankan/?tt_from=toutiao&tt_group_id=6515169188670079492

免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人
1

路过

鸡蛋

刚表态过的朋友 (1 人)

相关阅读

最新评论

最新

返回顶部