外國專家警告用戶：小心氣象APP收集個人訊息

一款全球熱門的天氣預報軟體未經使用者同意正在收集大量的使用者訊息。據《華爾街日報》報導稱，名為「Weather Forecast - World Weather Accurate Radar」的免費app被發現竊取使用者資料訊息，這些訊息包括地理位置、電子郵件地址和使用者行動裝置的唯一標識號。

「天氣預報——世界天氣準確雷達」是Goolge Play中下載量最高的APP之一，它的下載量達1000萬次，相關評論近4.6萬份。

這是由中國科技公司TCL通訊科技控股有限公司的應用軟體，該公司也是阿爾卡特和黑莓智慧型手機的製造商。

這一情況最先由總部位於倫敦的安全公司Upstream Systems發現。據《華爾街日報》報導，該公司還發現，這款氣象應用軟體試圖為阿爾卡特智慧型手機的10萬多使用者提供付費的虛擬實境服務。而巴西、馬來西亞和奈及利亞的使用者均受到了影響。

Upstream Systems表示，如果沒有發現這種隱晦的做法，使用者可能將被迫支付超過150萬美元的費用。

目前，TCL通訊已經更新了該APP，但外媒認為該應用似乎仍然在收集使用者訊息。

天氣應用程式請求獲取使用者位置是常見的做法，這樣可以提供更加精準的天氣預報服務。但安全專家認為，TCL旗下的應用軟體收集了超過正常範圍內的使用者訊息資料。

針對此次情況，TCL通訊方面對環球網科技表示：可以確定的是TCL通訊與合作夥伴緊密合作，以確保使用者的使用體驗和訊息安全。TCL通訊稱：「我司開發的所有app都是通過VirusTotal提交的，該系統使用超過70種不同的防毒軟體來掃瞄來檢查每款app，以確保它們符合Google Play商店要求的安全級別。擁有我們SDK權限的第三方合作夥伴的應用程式也是如此。最後，每個應用程式在Google Play 商店上架之前還要再經過Google自己的安全檢查。儘管如此，我們也深知對客戶訊息安全保持時刻警惕的重要性，所以我們正在解除部分第三方的SDK存取權限，但Google等經過驗證且可信賴的合作夥伴仍然擁有權限。我司還將對其他安全顧問公司進行評估，請他們對我司開發的行動應用程式的安全性提供額外的驗證。」

有安全專家發出警告稱，使用者應該小心那些在未獲得同意的情況下收集眾多資料的應用程式。行動安全公司Wandera的高階主管Michael Covington告訴《華爾街日報》：「我不會安裝這樣的應用程式。」

此前也有報導稱，一些Android app未經使用者同意就與Facebook共享使用者資料，其中包括MyFitness，Tripvisor和Kayak等應用軟體。這一情況也引起了大眾的廣泛關注。

中國公司天氣App 遭控過度收集用戶數據

中國公司TCL開發的天氣行動應用程式遭指過度收集用戶數據，在當前中美貿易問題正烈時顯得敏感；但TCL否認上述指控，稱App收集的數據都是基本資訊，是為了提升用戶體驗，且經過用戶同意。

華爾街日報2日報導，這款名為「WeatherForecast--World Weather Accurate Radar」的免費應用程式，由來自中國深圳的TCL電信技術有限公司研發，並預裝在該公司負責生產的阿爾卡特（Alcatel）手機上，一直在收集全球智慧型手機用戶的大量數據。

報導引述倫敦一家網路安全公司表示，這款天氣應用軟件是TCL透過在中國的伺服器，收集包括智慧型手機用戶地理位置、電郵地址和唯一的15位國際流動裝置辨識碼（IMEI）等數據，並強調其對用戶數據「過度收集」。

不過TCL向中國官媒參考消息網否認對用戶數據「過度收集」，稱此款App收集的數據都是手機應用程式中常見的用戶最基本信息，並且經過用戶的同意，目的主要是提升使用體驗。

TCL人士表示，這款App伺服器在中國的說法也不是事實，因為使用的是Amazon的AWS伺服器，所有數據都在美國，並稱TCL正進一步與合作夥伴和第三方檢測機構進行相關調查。

英國廣播公司（BBC）曾報導，2017年4月，TCL董事長李東生表示，美國監管機構已經阻止了TCL對一家美國科技公司的協議收購，儘管後者只涉及民用技術，無關軍事技術。李東生表示，這筆交易被叫停，正是因為TCL是中國公司。

香港01報導，TCL生產阿爾卡特（Alcatel）和黑莓（BlackBerry）品牌手機，主要業務還包括生產電視機。近年來，這家總部位於中國廣東的公司，在北美電視機市場取得了不俗的市場地位。

權威市場研究機構NPD集團曾公布數據稱，2017年9月，TCL擊敗Vizio及LG，成為在美國銷量僅次於三星的電視機品牌。

IBM旗下天氣預報App被控騙取千萬用戶分享資訊給廣告主

IBM旗下廣受歡迎的天氣預報頻道（Weather Channel）App 遭加州洛杉磯市政府控告多年來利用不實的許可要求，將鉅細靡遺的用戶精準地點資訊分享給廣告用戶。

根據加州政府的控告文件，天氣頻道背後的天氣公司（TWC）公司多年來「欺騙性」地使用天氣頻道App，夜以繼日追蹤並累積用戶詳細的隱私個人地點資料，卻誤導用戶相信這些資料僅供提供個人化的本地位置資訊、通知及預報。

但之後TWC卻將這些資訊傳送給IBM關係企業及其他單位，作為和天氣預報無關的廣告及商業用途，像按其地點發送精準廣告，或依據消費行為推銷避險基金。用戶必須要找到App中「隱私設定」及「隱私政策」才會看到說明，可是這些資料用途分別藏在近萬字的隱私政策不同章節中，根本很難發現。

2015年被IBM收購的天氣頻道是全球下載量最大的天氣預報App，洛杉磯市政府相信TWC 蒐集的資料不僅是用戶所在地的州、城市、郵遞區號，也包括用戶app的使用習慣。加州政府引用紐約時報報導，該App還會追蹤用戶居住及工作地點，以及從早到晚到了哪些地方，這些資料可被用來分析用戶的日常生活習慣、消費喜好甚至其人口特徵（性別、年齡等）。

許多用戶多年來一直被矇在鼓裏，使天氣頻道得以將其資料傳送給第三方單位以獲利。加州政府指控，事實上，將用戶地點資料量最大化是TWC的核心商業模式。洛杉磯市政府引述TWC一名高層的話說，這些資料是IBM收購TWC的原因之一。

紐約時報引述IBM發言人的說法，天氣公司向來清楚向用戶說明地點資料的使用，其資訊揭露也無不當，IBM將奮力捍衛。 

天氣頻道背後的天氣公司TWC？所以IBM是山寨山寨國的「天氣應用軟件是TCL透過在中國的伺服器」！