本站首页 返回顶部 关于博主

电视家,一款不停收集个人信息的应用

PDF版

      使用了电视家应用之后,发现它不停地收集个人信息。本文记录了发现它收集个人信息的过程,并给出了尽量避免个人信息泄露的方法。

      一个月前,为了在手机上看电视,通过腾讯应用宝安装了一款在线播放电视的软件:电视家。
      使用电视家的过程中,除了广告有点烦人,整体体验还好。作为一款免费的视频软件,企业要生存,有广告还是可以理解的。


      今早,6:00起床,刷了下微信,看文章的时候,突然弹出电视家更新的对话框。以为是自己一不小心点开了电视家,于是关掉它。
      6:10左右,打开chrome刷了会儿微博,又弹出了电视家更新的对话框。这次,我确认自己没有打开电视家App。那到底怎么回事?我的手机设置为App有更新时手动更新。怎么一早上不到 1 个小时,跳出 2 次自动更新的消息。


      查一下电视家的行为记录吧。
      打开 设置 -> 应用设置 -> 应用行为记录,找到电视家App。不看不知道,一看吓一跳。从凌晨 00:00 开始,到早晨 7:10,电视家应用尝试多次获取位置信息,获取手机信息,读取应用列表,启动其他应用,尝试连接网络发送信息。发送数据具体信息统计如下:

行为次数说明
在后台获取位置信息36次被拒绝
启动应用宝 18次被拒绝
获取应用列表22次被拒绝
获取手机信息39次被拒绝
自启动12次被拒绝
连接网络3次时间集中在凌晨3:00 ~ 5:00之间,全部来自后台运行时联网,消耗流量共 15M。

      以下是相关截图内容。

电视家应用行为记录的部分截图
19天未使用电视家

      打开软件使用记录,显示 19 天未使用电视家,再次说明前面 2 次跳出自动更新的界面不是我的误操作。


      原来,虽然我在 19 天内没有使用电视家,但它一直在后台运行,并不停获取我的个人信息,发送到它的后台服务器。我不确定凌晨方的这 15M 流量里到底包含了我的哪些个人隐私数据,这些数据电视家背后的公司想用来做什么。
      作为一款视频软件,毫无疑问它获取的权限超出了应该拥有的范围。

      为了安全起见,在使用android应用时,我很小心,基本上会禁掉所有不必要的权限。百密一疏,看来还得禁止后台运行。

禁止电视家在后台运行

      到目前为止,基本上能阻止电视家在我的手机上为所欲为。我从事IT行业,在这方面尚且有一定的保护能力。那绝大多数非行业相关的人,他们的信息安全如何保证呢?我不禁想问:电视家到底收集了多少用户的隐私信息,这些信息用于哪些方面?层出不穷的网络诈骗是否与信息泄露脱不了干系?

      不巧,正好看到这则新闻:

      国家网信办、工业和信息化部、公安部、国家市场监督管理总局近日联合发布《常见类型移动互联网应用程序必要个人信息范围规定》,明确规范APP收集个人信息活动。《规定》自今年5月1日起施行。《规定》特别指出,13类APP无须用户提供个人信息即可使用基本功能服务,包括女性健康类、网络直播类、在线影音类、短视频类、新闻资讯类、运动健身类、实用工具类等。

      不知道电视家背后的公司如何看待5月1日开始执行的这项规定,愿它耗子尾汁吧。




请你留言

Protected with IP Blacklist CloudIP Blacklist Cloud