北京時間(jian)2月24日(ri)早間(jian)消(xiao)息(xi)，據路(lu)透社報道，研(yan)究(jiu)人員發現(xian)，有數千款運行(xing)百(bai)度代(dai)碼的(de)應用(yong)(yong)會收集(ji)用(yong)(yong)戶個人信息(xi)，并將其發送(song)給百(bai)度，而(er)其中的(de)許多信息(xi)都(dou)很容(rong)易被攔截。

　　這些應用的總(zong)下(xia)載(zai)量已經(jing)達到數(shu)億次(ci)。

　　加拿大(da)Citizen Lab的(de)(de)研究人員(yuan)表示，他們(men)在百(bai)度開發的(de)(de)Android軟件(jian)開發套(tao)件(jian)中發現了(le)這一問(wen)題，受此影響的(de)(de)包括百(bai)度的(de)(de)移動瀏覽器和(he)應用，以及其他公司使用這些(xie)軟件(jian)開發套(tao)件(jian)開發的(de)(de)應用。百(bai)度的(de)(de)Windows瀏覽器同(tong)樣(yang)受到影響。

　　Citizen Lab的研究人員去年也(ye)針(zhen)對阿(a)(a)里巴(ba)巴(ba)的UC瀏覽器提出過類(lei)似的問(wen)題。阿(a)(a)里巴(ba)巴(ba)后來已經(jing)修正了(le)這些問(wen)題，而百度對路透社表示，該公司將會(hui)在(zai)其軟件開發套件中(zhong)修正加(jia)密漏(lou)洞，但仍(reng)會(hui)繼續收集用戶數據(ju)，并將其用作商(shang)業目的，其中(zhong)部(bu)分數據(ju)會(hui)與第三方分享。

　　Citizen Lab首席研(yan)究員杰弗里·諾克爾在(zai)周(zhou)三發布(bu)研(yan)究結論前表示，這些(xie)未經加密的信息包括用(yong)戶的地理位置、搜索(suo)關鍵詞(ci)和網站訪問記錄。

　　這一問題表明，用(yong)戶很難知道自(zi)己的(de)(de)哪(na)些(xie)數據(ju)被(bei)應用(yong)廠商收集和分享，而倘若加密算法(fa)不(bu)夠強(qiang)，或者根本沒有加密算法(fa)，個人數據(ju)也(ye)的(de)(de)確存在(zai)泄(xie)露(lu)的(de)(de)風(feng)險。此事同時(shi)表明，很多(duo)利(li)益團體都對這些(xie)數據(ju)很感興趣。

　　“要(yao)么是設計糟糕，要(yao)么是有意(yi)為之(zhi)。”Citizen Lab總(zong)監羅恩·戴(dai)伯特說。

　　Citizen Lab表示(shi)，自(zi)從該機構去年11月將此事(shi)告(gao)知百度之后，該公(gong)司已經修(xiu)正了部分問題(ti)，但百度的Android仍會以很容易解密的方(fang)式發(fa)送設備ID等敏感數(shu)據。

　　百度對路(lu)透社表示，該公(gong)司對數據(ju)的(de)興趣僅(jin)限于商業層面，但(dan)拒絕透露究竟有誰可以獲取這些(xie)數據(ju)。

　　數據安(an)全和(he)隱私問題已經在美(mei)國(guo)引發了廣泛(fan)關注，“蘋果(guo)叫板FBI”就是典型的案(an)(an)例：FBI要(yao)求蘋果(guo)解(jie)鎖一(yi)個槍擊(ji)案(an)(an)嫌疑人(ren)的iPhone，但卻遭到蘋果(guo)公司(si)拒絕(jue)。

　　研究人(ren)員表示，目(mu)前還無法判斷有多少人(ren)受到百度(du)這一(yi)(yi)問(wen)題的(de)(de)(de)影響。一(yi)(yi)些位于中國的(de)(de)(de)軟件開發者表示，缺乏加密算法是(shi)非常(chang)普遍的(de)(de)(de)情況，一(yi)(yi)定程度(du)上源自(zi)市場的(de)(de)(de)快速(su)增長和安全意(yi)識的(de)(de)(de)薄弱。

　　應用(yong)開(kai)發(fa)商云(yun)智聯CEO田行智表示：“這(zhe)的確很痛(tong)苦，但這(zhe)卻是成長的痛(tong)苦。”

　　2月24日(ri)下午消息，百(bai)度公(gong)司向新浪(lang)科技回(hui)應了近日(ri)路透社關于“百(bai)度代碼的(de)應用會(hui)收(shou)(shou)集用戶個人信息”的(de)報道(dao)。百(bai)度官方回(hui)應稱：報道(dao)存在(zai)不(bu)實信息和誤解，百(bai)度在(zai)收(shou)(shou)到Citizen Lab實驗室的(de)通報后(hou)已于2015年(nian)12月完(wan)成修復，最新的(de)版本已不(bu)存在(zai)該漏洞問題。

　　百(bai)(bai)度(du)表示，此前來自加拿大Citizen Lab的研究人員曾表示，其在百(bai)(bai)度(du)開(kai)(kai)發(fa)(fa)的Android軟(ruan)件(jian)開(kai)(kai)發(fa)(fa)套件(jian)中發(fa)(fa)現了漏(lou)洞(dong)，并將此事(shi)告知百(bai)(bai)度(du)，不過隨后該問題即得到修復。

　　不過在(zai)相關報道中，Citizen Lab表示，自從(cong)該機構去年11月將(jiang)此(ci)事告知百度(du)之后，該公(gong)司已經(jing)修正(zheng)了部分問題，但百度(du)的Android瀏覽器仍會以很容易解密(mi)的方式發送設備ID等(deng)敏(min)感數(shu)據(ju)。此(ci)外，百度(du)此(ci)前還對路透(tou)社表示，該公(gong)司對數(shu)據(ju)的興趣僅限于商業層面(mian)，但拒絕透(tou)露究竟有誰(shui)可以獲取這些數(shu)據(ju)。

　　百度也在(zai)(zai)回(hui)應中對涉事根(gen)據(ju)(ju)進行了介紹：“百度Android軟(ruan)件開(kai)發(fa)(fa)(fa)套件”是一款向應用開(kai)發(fa)(fa)(fa)者提(ti)供(gong)的(de)移動應用統(tong)(tong)(tong)計(ji)分(fen)析工具，旨在(zai)(zai)為開(kai)發(fa)(fa)(fa)者提(ti)供(gong)實時的(de)統(tong)(tong)(tong)計(ji)服務，幫(bang)助開(kai)發(fa)(fa)(fa)者實現數(shu)據(ju)(ju)化、精細化運營，降(jiang)低開(kai)發(fa)(fa)(fa)成本，這也是國(guo)內外統(tong)(tong)(tong)計(ji)工具的(de)通行做法。該工具不會(hui)采集外媒(mei)提(ti)及的(de)搜(sou)索關鍵詞、網(wang)站訪問(wen)記錄，也不存在(zai)(zai)與第三方分(fen)享這些(xie)數(shu)據(ju)(ju)的(de)情況(kuang)。

　　百(bai)(bai)(bai)度(du)方面同時(shi)表(biao)示，百(bai)(bai)(bai)度(du)建(jian)立了從產品(pin)開發(fa)到人員管理的一整套行之有效的安全(quan)管理體(ti)系，以(yi)保證百(bai)(bai)(bai)度(du)的產品(pin)和(he)網站安全(quan)，加強用(yong)戶隱私權保護(hu)。“我(wo)們(men)(men)(men)歡迎(ying)各方面的監(jian)督，也歡迎(ying)大家給百(bai)(bai)(bai)度(du)提(ti)出更多(duo)意見(jian)和(he)建(jian)議，幫我(wo)們(men)(men)(men)一起提(ti)升用(yong)戶體(ti)驗。而對(dui)于惡(e)意造謠和(he)詆毀行為，我(wo)們(men)(men)(men)也將采(cai)取(qu)法律手段維護(hu)自身(shen)的合法權益。”