作者Rigaudon (支持htc，支持台灣貨)
看板MobileComm
標題[新聞] 中國App惡質競爭延燒海外 老總坦言無法保
時間Mon Aug 11 18:28:52 2014
心得： 還好我都用華為路由器來無線上網、小米手機來溝通訊息、ES文件管理器管理 手機檔案、360衛士來保護手機安全、Clean Master來整理手機空間，這些東西 都很便宜甚至是免費，我用得很開心，感謝偉大的中國生產這麼多便宜免費的 產品，反正我是小咖，被偷點個資、偷傳簡訊也無傷大雅，只要便宜就好了。 老美也是在偷你的個資，一樣被偷個資你們有什麼資格譴責中國呢？
http://www.ithome.com.tw/news/89998 中國App惡質競爭延燒海外 老總坦言無法保證捍衛用戶資料
中國為一黨專政的威權國家，中國共產黨為了將全國人民納入其管控範圍，進 行嚴密的網路監控，加上中國在政治上和臺灣處於緊張關係，根據趨勢科技這 幾年來的觀察，
中國政府已經透過默默地蒐集資料，全面監控臺灣重點人員， 也就是以「情蒐為主，但不破壞。」 臺灣趨勢科技總經理洪偉淦表示，中國政府的網軍也已經開始鎖定高科技產業 的研發部門與金融產業發動攻擊，其他也會鎖定與政府有生意往來的企業和媒 體等，作為中國網軍主要情蒐的對象，目前中國情蒐已經到了「遍地開花」的 地步了。 中國政府不僅透過網軍蒐集臺灣人的情資，中國小米公司與資安公司如奇虎360 、獵豹移動，也紛紛於今年進軍臺灣，由於手機與防毒軟體業者與手機系統的 底層結合非常深，因此很容易能取得使用者資料。交通大學資訊工程學系特聘 教授林盈達表示，以中國政府無所不用其極地蒐集臺灣人的資料的情況來說， 「這就是一個現代版的木馬屠城行為，
越來越多臺灣人使用中國IT產品，方便 中國政府行掌控臺灣政局與社會之實。」
獵豹移動與奇虎360皆用流氓行為擴大中國市佔率 中國資安產品不論在中國或是全世界，擁有廣大的使用者，若是以個別Apps下 載量來看，目前獵豹移動的免費手機清理工具Clean Master超越Line和Instagram ，成為全球Google Play下載量第四大的App，僅次於WhatsApp Messenger、 Facebook和Facebook Messenger。 不論是奇虎360或是獵豹移動，都是以「免費」來打響品牌名號，所有的防毒 App皆供免費下載，另外，也順勢免費推出瀏覽器與遊戲等，形成一個完整的 產業鏈，以鞏固使用者的使用習慣。從商業模式來看，獵豹移動與奇虎360以 免費獲取廣大的用戶，但是，也伴隨了很多爭議。 舉例來說，2013年9月27日，小米公司突然將奇虎360全部App從小米應用商店 下架，理由是因為360手機助手在沒有提出任何原因的情況下向使用者建議移 除小米應用商店、百度地圖等其他的應用程式。 隨後，2013年9月底，360手機助手，也誘導使用者移除華為、三星、聯想等多 家手機商的App，上述業者為了反制奇虎360的誘導行為，紛紛在各自的應用商 店中，下架奇虎360所有的產品。 獵豹移動是奇虎360在中國最大的競爭對手，也和奇虎360展開一連串商業競爭 ，如在今年6月初，獵豹移動控告奇虎360抄襲手機清理功能，2014年2月，奇 虎360控告用戶在安裝金山毒霸時，會有視窗彈出，誘導使用者卸載360殺毒等 軟體。 諸如此惡意競爭的情況不勝枚舉，
獵豹移動總經理傅盛來臺宣傳也不諱言，中 國網路公司間由於面臨激烈競爭，使用了相當多「不能用」的競爭手法，其激 烈程度如臺灣打選戰。但是，傅盛並未說明惡意競爭等商業手法，是否會用於 海外市場。 不過，今年4月，美國資安網站就披露了獵豹移動開始在海外市場的App中採取 惡意競爭手法。Sophos旗下的資安網站Naked Security於2014年4月4日在官網 揭露，獵豹移動旗下的App清理大師Clean Master在App中會警告民眾受到手機 病毒侵襲，可以按下OK按鈕來掃毒，但是，Naked Security表示，其實
掃毒動 作是假的，直接幫使用者下載Clean Master才是真的。 另外，Seekingalpha網站披露今年7月中旬也發生了獵豹移動也因為誘導使用者 刪除競爭對手合法的應用程式，如Google Chrome、360衛士、360瀏覽器與Opera Mini等，被Google排除在全球Google Play排行榜，但App產品Clean Master並 未被下架。負責獵豹移動在臺公關窗口的臺灣雪豹科技公關經理趙郁竹，於8月 5日證實了獵豹移動產品Clean Master遭移除於排行榜的消息，但她表示，北京 總部未告知原因。 Sophos臺灣區技術經理詹鴻基表示，由於Google會審核每一個App的權限是否適 當，如導航軟體不適宜加開照相機的權限等。當初獵豹移動要將清理大師上架 到Google Play時，僅有告知Google需要用到清理手機內垃圾資料的權限，非為 惡意行為，因此通過Google審核。 不過，獵豹移動提交審核時，並未告知Google，已在清理大師中加入誘導使用 者移除其他應用程式的功能，以降低其他App的市佔率，等同於「流氓行為」。 詹鴻基表示，獵豹移動藉由告知使用者，因為Google Chrome會耗費太多記憶體 ，而建議使用者移除Google Chrome，以誘導使用者下載獵豹移動其他的軟體 ，也就是「獵豹移動假防毒之名，行營利之實」他說。 直到8月6日，也就是除名事件發生兩個多禮拜之後，Clean Master才又回到 Google Play排行榜中，獵豹移動也於2014年8月6日發佈官方聲明表示，因為合 作的海外廣告通路商未經許可擅自使用沒有「取消」按鈕的廣告素材在海外進 行推廣，因此遭Google暫時隱藏了Clean Master排名。 不過，獵豹移動並未說明，詹鴻基提及的誘導使用者惡質競爭行為，是否造成 被Google下架的原因。但在8月5日更新改版的Clean Master App中已經沒有看 到這樣假藉掃毒下載軟體的做法，而是改成邀請使用者上Google Play按星等推 薦的機制。 據App Annie的統計顯示，2014年7月15日Clean Master被移除於Google Play排行 榜後，Clean Master的每日下載量，從約80萬次下降至不到10萬次，降幅達到 87.5%。不過，獵豹移動官方宣稱，遭到Google下架期間，Clean Master的安裝 量並未受到太大的影響。 洪偉淦表示，由於Google Play的上架政策是「先上架、後審查」，目前也會針 對下載量比較大的App進行更為詳細的審查，Google一旦發現有惡意行為，或者 是從事不應該從事的商業行為，Google都會將此App下架。 中國App因惡意行為或違規行為遭App平臺下架或除名的情況時有所聞。除了這 次獵豹移動清理大師除名事件之外，先前，奇虎360也曾在一年內被蘋 果從App Store下架兩次，2012年2月6日下午，奇虎360在App Store上7款App，如360手機 衛士、360瀏覽器HD、360團購HD、360團購導航、360口信、360電池醫生、360 安全備份等，被蘋果 從App Store下架，直至2012年2月8日上午，所有的App才 重新上架。 2013年2月28日，在360媒體開放日中，奇虎360董事長周鴻禕表示，由於在iOS 系統中，蘋果所開放的資源不允許奇虎360推出攔截電話、 騷擾短信和省電等 功能，其效果與Android版本相去甚遠。因此，360先開發了功能更強大的越獄 版，發佈於91助手上，隨後，又利用企業帳號發佈了越權產品，觸犯了蘋果的 開發者規範：「在App Store以外的市場為使用者提供了產品。」 來到2013年1月4日，奇虎360旗下包括360安全衛士、瀏覽器、安全備份等應用 程式，再次被蘋果下架，直至2月4日，奇虎360在官方微博僅表示：「此次奇 虎360相關的產品下架，與360手機衛士企業版違反蘋果相關規則有關。」至2014 年3月5日，奇虎360的相關產品才又再次上架。 詹鴻基表示，市面上這些「流氓行為」App屢見不鮮，是因為這也是一種獲利方 式。舉例來說，
當民眾安裝某款遊戲App後，遊戲開發商會在使用者不知情的狀 況下，發送簡訊到國外去，以賺取發送簡訊過程中，所產生的價差費用。舉例 來說，若一封簡訊計價15元，由中華電信與AT&T拆帳，而 AT&T獲得其中5元， 遊戲開發商就可以和AT&T協商，原先發10封簡訊，要付給AT&T 5元，現在若發 1萬封，則付4元，其中的1元，就成為遊戲開發商的利潤來源。
2013年中國達34.5%的應用程式，截取使用者資料 以中國整體App市場來看，由於商業競爭激烈，若沒有特別手段，更難以勝出 ，產生出許多「流氓行為」，舉例來說，奇虎360就會在使用者下載奇虎360的 防毒軟體時，同時再暗中為使用者下載其他的軟體，如360瀏覽器、360導航等 。 另外，中國App開發商也會擴大應有的權限，而獲取手機用戶的個人資料，中 國網路資料中心DCCI在《2013移動隱私安全評測報告》指出，調查中 國各類 Android市場下載量前1,400位的應用程式後發現，目前在中國，高達34.5%的智 慧型手機應用程式含有「隱私越軌」行為。 許多App除了提供新功能所需權限和資料之外，
還獲取手機用戶的包括簡訊紀 錄、通話紀錄、通訊錄在內的敏感個人資訊。而「允許讀取聯絡人訊息」在獲 取用戶隱私訊息的主要類型中排名第二，佔21.2％，也就是說，38％的具有該 權限的應用其功能實際上與用戶通訊錄完全沒有關係。 洪偉淦表示，一些來自中國軟體、App或者硬體公司，為了做到「精準行銷」 ，的確會更積極的客戶行為蒐集與分析，也就是說，當使用者回傳檔案時， 中國軟體、App或硬體廠商，可能會在背後分析回傳的檔案內容或行為，以利 做到更精準的廣告投放。因此，難以避免地，獵豹移動與奇虎360等中國資 安公司也遭質疑會竊取使用者資料。
獵豹移動不保證能捍衛用戶資料，不給中國政府 不過，
若在民主國家，若政府要向網路企業索取使用者資料，還必須經過法定 程序。但是，若中國政府向中國企業索取使用者資料，在沒有法治基礎的情況 下，如同交通大學資訊工程學系特聘教授林盈達表示：
「中國政府向中國企業 索取使用者資料，沒有要不到的」導致許多臺灣民眾對於使用中國IT產品缺乏 信心。 日前傅盛來臺時，iThome記者問他，能否保證不將使用者資料回傳給中國政府 ，傅盛僅表示：「目前為止，獵豹移動不在中國政府的監控之下，不過如果中 國政府要求送交使用者資料就是另外一回事。」他也很坦白地承認無法做出這 樣的保證。 臺灣駭客圈中，一位不願具名的工程師表示，
中國長期以來為了要獲取利益， 原先就比較不重視個人隱私，另外，不僅臺灣和中國的處於政治對立狀態，且 中國政府可以深入掌控企業運作方式，如果中國資安公司讓中國政府取得臺灣 使用者的個人資料，就會對臺灣產生很大的資安風險。 臺灣趨勢總經理洪偉淦也表示，因為資安軟體和公司系統的底層結合非常深， 中國資安公司非常輕易就可截取臺灣使用者的資訊，幾乎沒有無法取得的資 料。另一方面，如果視中國為值得信賴的國家，雖然執行防毒軟體會截取使 用者資料，但不會引起廣泛的疑慮。 儘管，為了要消除臺灣人的資安疑慮，中國資安公司奇虎360還透過臺灣代理 商希悅資訊宣稱，一切臺灣使用者的資料都是與中國方面分開，臺灣擁有自己 小規模的中文化技術團隊、機器機房與服務。 不過，洪偉淦認為，除非中國資安公司的代理商能在臺灣自行研發核心技術， 不然，不可避免地一定要將使用者資料傳回原廠，不太可能和原廠的後端系統 毫無瓜葛。 洪偉淦舉例，趨勢自己就是會將使用者的病毒的記錄檔傳回總部，也就是當使 用者瀏覽網頁時，為了要知道此網頁是否有害，一定要到回到雲端查詢，以隨 時知道內容是否有害。
面對資安疑慮，政府尚未有積極防範做法 不過，雖然臺灣已經面臨中國資安公司入侵所產生的潛在資安風險，但是，臺 灣駭客圈某位工程師表示，為了防止未來可能產生的資安問題，目前就要靠政 府規定，儘量移除中國的軟體。不過，洪偉淦表示，目前在政府方面，尚未看 到積極的做法。 警察大學前兼任教授林宜隆表示，目前政府，只透過行政命令規定重要的政府 單位，不要使用有資安風險的App，而無法管制民眾下載中國可能具有資安風 險的軟體。文⊙胡瑋佳、黃彥棻 --
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.47.203 ※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1407752934.A.736.html
推 hihi29 : 這是祖國的善液! 08/11 18:31
推 Jason0813 : 政府還是有防範動作的啦 不然怎麼會擋郭董用華為 08/11 18:31
→ Gunslinger : 下班時間 等大家回家或是吃飽吧 08/11 18:31
→ cp296633 : 小百姓別自己嚇自己了 頂多接到詐騙電話 早免疫了 08/11 18:32
→ Jason0813 : 但有些東西真的很難擋 像好來屋片韓劇中劇打趴影視 08/11 18:32
→ Jason0813 : 曾經有新聞局長想立法改善就被逼下台了 08/11 18:33
→ breadf : 你有把hao123設定為首頁嗎？ 08/11 18:33
忘記了，感謝提醒，現在就去把我的IE6.0首頁設成hao123。
→ Jason0813 : 如果今天擋小米 一定會有米粉感到被壓迫購買自由 08/11 18:33
→ cp296633 : 不住中國還怕解放軍到家裡查水表嗎 08/11 18:33
※ 編輯: Rigaudon (140.114.47.203), 08/11/2014 18:35:12
→ kisia : 我還真的不懂幫中國軟體護航的人在想甚麼 08/11 18:39
推 s0857168 : 資料就給他們拿嘛 等他們拿累,就不會再拿了 08/11 18:44
推 signm : 少用吧，那些軟硬體真的很流氓 08/11 18:47
→ w3160828 : 要五毛給一塊 你說奇怪不奇怪 08/11 18:52
→ w3160828 : 三星都有鵬泰了 支那商人沒個日日狗之類的才奇怪吧 08/11 18:52
→ debris : 大推 Sent from my Xiaomi Hongmi 08/11 19:02
This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers.
留言列表
留言列表
