uc瀏覽器收集并發(fā)送用戶隱私數(shù)據(jù)分析報告

1、UC瀏覽器收集并發(fā)送用戶隱私數(shù)據(jù)分析報告1、問題概要UC瀏覽器是中國和印度地區(qū)最為流行的web瀏覽器，也是全球第四大移動瀏覽器，僅次于chrome、roid瀏覽器和Safari瀏覽器，目前擁有超過5億的用戶群。加拿大多倫多大學公民實驗室一直在調查研究這款亞洲地區(qū)較為流行的通信工具，通過調查比較中文版UC瀏覽器和英文版UC瀏覽器，發(fā)現(xiàn)中文版UC瀏覽器會收集并發(fā)送用戶的隱私數(shù)據(jù)，而英文版則不會。個人驗證信息和查詢請求在傳輸過程中沒有被加密：

2、1.用戶數(shù)據(jù)（IMSI、IMEI、roidID、WiFiMAC地址）未經(jīng)加密被發(fā)送到阿里巴巴分析工具Umeng上；2.用戶的位置數(shù)據(jù)（經(jīng)度緯度、街道名稱）未經(jīng)加密被阿里巴巴地圖工具AMAP發(fā)送出去；3.用戶的查詢請求未經(jīng)加密被發(fā)送到Shenma（中文版）、yahoo、谷歌（英文版）等搜索引擎上；即使清理了應用程序上的緩存，用戶的隱私信息還是會保留在緩存里，第三方還是可以訪問用戶的數(shù)據(jù)。研究人員在19日又測試了一下10.4.1576版本的

3、UC瀏覽器（中文版，從UC官網(wǎng)上下載的），沒有發(fā)現(xiàn)瀏覽器會向AMAP發(fā)送未經(jīng)加密的數(shù)據(jù)，但仍然會向Umeng組件傳輸未經(jīng)加密的數(shù)據(jù)，而且查詢搜索數(shù)據(jù)也仍然未加密。建議使用UC瀏覽器中文版的用戶應盡快更新到10.4.1576及其更高的版本。2、UC瀏覽器簡介UC瀏覽器是UCWebInc.開發(fā)的明星級移動瀏覽器，目前覆蓋了roid、iOS、windowsphone、windowsmobile等主流操作系統(tǒng)。UC公司成立于2004年，后被阿里

4、巴巴合并，聯(lián)合開發(fā)出了一款Shenma搜索引擎。作為全球第四大瀏覽器，UC瀏覽器每天的活躍用戶達1億人次。UC瀏覽器主頁上會默認顯示一些常用的搜索引擎、社交媒體網(wǎng)站、天氣信息、新聞和購物信息等。擁有獨創(chuàng)的U3內(nèi)核和云端架構，支持HTML5應用，支持語音搜索。3、方法和技術分析通過分析某些中文版UC瀏覽器和英文版UC瀏覽器（均為安卓版）的構架、移動網(wǎng)絡數(shù)據(jù)和WiFi流量、數(shù)據(jù)的保留和刪除功能，研究人員發(fā)現(xiàn)了一些較為嚴重的安全問題。下圖中形