（亚特兰大3日讯）中国广受欢迎的“拼多多”购物手机应用程式（App），日前被揭夹藏恶意软体监控其他程式并可阅读私讯、更改设定。专家表示这在主流程式中“前所未见”，在3月已遭谷歌（Google）商店下架。
台湾中央社援引美国有线电视新闻网（CNN）报导，“拼多多”是中国最受欢迎的购物电商之一，每月有超过7亿5000万用户用他们的App购买服装、杂货等几乎所有商品。
不过，资安人员表示，它可绕过手机安全系统，监控其他应用程式活动、查看通知、阅读私讯，甚至更改设定，且一旦安装就很难移除。
虽然许多App也都未经当事人同意就搜集大量用户数据，但专家表示，电商巨擘“拼多多”将隐私侵犯与危害资安提升到新境界。
CNN在收到检举后与来自亚洲、欧洲和美国的6个网络安全团队乃至多名现、前任拼多多员工访谈。
多位专家发现“拼多多”App中，存有利用安卓（Android）作业系统漏洞的恶意软体。拼多多内部人士称这些漏洞用来监控用户与竞争对手，据称是为促进销售成绩。
芬兰网络安全公司WithSecure的首席研究官海波宁说：“我们还未曾看过像这样的主流App，试图提升自己权限，读取它们不应接触的内容。”“这非常不寻常，拼多多实在非常可恶。”
“拼多多”被爆夹藏复杂恶意软体的证据，正值美国以资安及国安疑虑，对TikTok等中国所研发的App加强审查之际。
部分美国国会议员正推动全美禁用流行短影音App的TikTok，TikTok首席执行员周受资上周出席国会听证会，接受两党议员长达5小时的拷问。
姊妹应用程式Temu受关注
“拼多多”App爆出问题，可能会引起更多人关注它在国际上的姊妹应用程式Temu。Temu在美国下载排行名列前茅，并在其他西方市场迅速扩张。
虽然Temu目前未受牵连，但“拼多多”涉嫌的行为可能会让Temu的全球扩张蒙上阴影。
目前，并无证据显示“拼多多”将搜集的数据交给中国政府；但由于中国对管辖范围内的企业有重大影响力，美国国会议员担心任何在中国经营的公司，都可能被迫与中国政府合作包罗万象的安全议题。
CNN的调查发布前，谷歌在3月份已将“拼多多”由Play商店下架，理由是在谷歌商店的版本发现恶意软体。
彭博社随后也有报导称，有俄罗斯资安公司在“拼多多App发现潜在恶意软体。
不过此前，“拼多多”驳斥他们App是恶意软体的指控与揣测。
.jpeg/53c260cc0a39382486988cfe10e6933d.jpeg)
