1月23日消息，據(jù)外媒報道，近期，美圖開始進軍美國市場。然而有信息安全專家指出，美圖應(yīng)用向用戶手機請求的數(shù)據(jù)遠(yuǎn)多于普通照片應(yīng)用的必要水平。

　　美圖應(yīng)用可以通過谷歌(微博)Play和蘋果App Store免費下載。這并不是唯一一款提供免費下載，但需要用戶提供個人數(shù)據(jù)的應(yīng)用。然而，在意隱私保護的用戶在使用這款應(yīng)用之前或許需要三思。

　　照片應(yīng)用申請攝像頭和相冊權(quán)限是正常的，這是為了照片的拍攝和編輯。然而，信息安全專家格雷格·里奈爾斯(Greg Linares)指出，Android版美圖應(yīng)用申請了過多的權(quán)限。這款應(yīng)用可以知道，用戶還在運行其他什么應(yīng)用、用戶的精確位置、設(shè)備唯一標(biāo)識符(IMSI)、通話信息、運營商信息和WiFi連接情況。

　　另一名專家喬納桑·齊茲亞斯基(Jonathan Zdziarski)則指出，iOS版美圖應(yīng)用同樣申請了大量數(shù)據(jù)。盡管蘋果采取措施，阻止應(yīng)用獲得用戶的IMSI數(shù)據(jù)，但美圖仍可以獲得運營商信息，并知道用戶的手機是否越獄。齊茲亞斯基表示，美圖應(yīng)用的部分代碼可能違反了蘋果App Store關(guān)于數(shù)據(jù)收集的政策。蘋果尚未對此置評。

　　Sudo信息安全集團總裁威爾·斯特拉法奇(Will Strafach)也分析了美圖的iPhone應(yīng)用。他表示：“美圖應(yīng)用的iOS版本獲得了某些‘非常敏感’的數(shù)據(jù)，例如移動運營商信息，但這在數(shù)據(jù)分析包中并不罕見。許多應(yīng)用都會這樣做。”斯特拉法奇運營著Verify.ly，該服務(wù)幫助用戶檢查應(yīng)用的隱私保護情況。

　　他表示：“人們并不清楚，這樣的做法有多么普遍。此外，許多人認(rèn)為Android版應(yīng)用要比iOS版更有侵略性。我認(rèn)為，展開這樣的討論是件好事。我希望這可以促使信息安全業(yè)人士打開更多的應(yīng)用，了解這些應(yīng)用在干什么。”

　　濫用系統(tǒng)權(quán)限的問題并不僅僅存在于美圖一款應(yīng)用。許多免費應(yīng)用都會要求用戶提供超出必要水平的更多數(shù)據(jù)。這些信息可以出售給市場營銷者，或是通過其他方式謀利。里奈爾斯表示：“這正在成為一種新常態(tài)?！?/p>

　　美圖表示，該公司只會將用戶數(shù)據(jù)用于身份保護、服務(wù)升級、犯罪調(diào)查和用戶反饋等目的。然而里奈爾斯警告稱，這些數(shù)據(jù)也可以用于其他目的。在Android版中，發(fā)送給美圖的IMSI數(shù)據(jù)可以用于跟蹤用戶在網(wǎng)上的活動，例如當(dāng)用戶使用其他應(yīng)用和瀏覽器時。

　　美圖一名發(fā)言人表示：“我們已經(jīng)注意到這些報道。我們的應(yīng)用被媒體、明星和用戶注意到，這是個很好的問題。我向你們保證，對于產(chǎn)品的每個版本，我們都與蘋果和谷歌密切合作。我們嚴(yán)格遵守隱私政策。我認(rèn)為，我們的工程師足夠聰明，不需要使用偷來的代碼?！?/p>

　　美圖并沒有回答，為何需要用戶提供某些類型的數(shù)據(jù)，以及該公司利用這些信息去做什么。一些研究員指出，根據(jù)中國法律，美圖需要收集IMSI數(shù)據(jù)。

　　里奈爾斯：“真正的問題在于，你是否愿意將數(shù)據(jù)提供給一家不了解的公司?答案是否定的。如果我可以選擇不提供這些數(shù)據(jù)，那么我就會說不。”