(北京10日讯)中国5个电话支付程式,即天猫、支付宝钱包、微信(WeChat)、淘宝、淘宝全球,被揭可识别用户身份、记录活动和位置定位等敏感资料存取成档,更可随时传送到中国的伺服器,用作追踪、监视或监听。
香港传真社分析发现,这5个程式在安装时即取得“读取手机状态及识别码”权限,即可随时存取用户国际移动设备识别码(IMEI)、国际移动用户识别码(IMSI)、SIM卡编码(ICCID)、电话号码、通话状态、通话对方电话号码等敏感资料。
另外,支付宝钱包安装档含有木马程式,会拦截并盗取用户短讯;淘宝则有一个后门恶意软件,会在用户不知情下,打开手机系统的后门,盗取任何资讯。
至于微信隐私政策订明,会“收集、储存和使用”用户个人资料、位置数据及日志资料,包括IP位址、元数据、网络搜寻词语、所造访的社交媒体页面、通讯对象、通讯时间、数据和时间长短等。
微信也会与第三方“使用、分享及转移”用户个人资料至用户所在地或以外地区,公司“可在世界各地多个司法管辖区操作、继续操作伺服器”。