开发者曝谷歌商店安全漏洞 用户信息被轻易泄露

开发者曝谷歌商店安全漏洞 用户信息被轻易泄露

2月17日消息,据国外媒体报道,澳大利亚一名应用开发者丹·诺兰(Dan Nolan)日前称,谷歌应用商店涉嫌向开发者泄露用户私人信息,给后者财产等安全构成威胁。

诺兰表示,当用户购买付费应用时,谷歌商店会自动将用户的姓名、地址、邮箱等私人信息发送给开发者。他认为,别有用心者可以利用这些信息,套取用户的银行账号等信息,也可以借机入侵用户的手机。目前尚不清楚,下载免费应用的用户信息是否不会泄露。

根据诺兰的调查,去年十月前,谷歌商店还没有激活这种泄露信息的操作。十月后便出现了泄密行为,其原因可能是谷歌一时“疏忽”,也可能是“蓄意”而为。而这一问题一直未被公开,可能是已经有人开始出售这些信息,获取利益。

诺兰指出,相比苹果商店只向开发者提供应用销量信息的做法,谷歌商店的行为十分荒唐。谷歌商店服务条款显示,用户个人信息可能会被谷歌记录,但并未告知用户,这些信息会发给开发者。

不过,也有开发者指出,谷歌商店要求开发者自行填写纳税文件,而文件中包含用户地址等信息。相比之下,苹果商店的应用开发者不需要自己处理税务问题。

推荐阅读