"拼多多" App監控手機 資安專家：前所未見

神秘新一代

"拼多多" App監控手機     資安專家：前所未見


廣受歡迎的 中國大陸 電商巨擘 “拼多多” 購物程式，日前被揭夾藏惡意軟體監控其他程式且
或是閱讀私訊、更改設定。安全專家表示，這在主流程式中“前所未見” ，在上月已遭
谷歌商店下架。

美國有線電視新聞網（CNN）報道，“拼多多”是中國大陸 最受歡迎的購物電商之一，每月有
超過7.5億用戶用他們的程式購買服裝、雜貨在內的幾乎所有商品。

然而，資安人士透露，它能繞過手機安全系統，監控其他應用程式活動、查看通知、閱讀私訊，
甚至更改設定，且一旦安裝就難移除，電商巨擘“拼多多”將隱私侵犯與危害資安提升到新境界。。

有學者警告說，拼多多海外版“Temu”正擴展用戶，相關資安風險令人擔憂。

雖然許多程式也都未經當事人同意就收集大量用戶數據，可是資安專家表示，電商巨擘 “拼多多”
將隱私侵犯與危害資安提升到新境界。

CNN 在收到檢舉後與來自亞洲、歐洲和美國的6個網安團隊乃至多名現任、前任拼多多員工訪談。

多位專家發現“拼多多”程式中存有利用安卓（Android）作業系統漏洞的惡意軟體。拼多多內部人士
表示，這些漏洞用來監控用戶與競爭對手，據說是為促進銷售成績。

芬蘭網安公司 WithSecure 首席研究官赫佩根說：“我們還未曾看過像這樣的主流程式，試圖提升
自己的權限，讀取它們不應接觸的內容。”

"拼多多" 被爆夾藏複雜惡意軟體的證據，也是美國以資安和國安疑慮，對TikTok在內的中國大陸
所研發的程式加強審查之際。

部分美國國會議員在推動全美禁用流行短影音程式的 TikTok 。

TikTok 執行長 周受資 （Shou Zi Chew / 40歲）上周出席美國 國會聽證會，接受兩黨議員長達5小時
的拷問。  "拼多多" 程式爆出問題，可能會引起更多人關注它在國際上的姐妹應用程式 Temu。

Temu 在美國下載排行名列前茅，並在其他西方市場迅速擴張。

雖然Temu目前未受牽連，可是 "拼多多" 涉嫌的行為可能會讓 Temu 的全球擴張蒙上陰影。

目前並無證據顯示 "拼多多" 將收集在數據交給中國大陸 中共政府，由於中國大陸 對管轄範圍內的企業
有重大影響力，美國國會議員擔心任何在中國經營的公司，都可能被 迫與中國大陸 中共政府合作
包羅萬象的安全議題。

CNN 調查發布前，谷歌上月已將 "拼多多" 由Play商店下架，理由是在谷歌商店的版本發現惡意軟體。

彭博隨後也有報道，俄羅斯 資安公司在 "拼多多" 程式發現潛在惡意軟本。

不過之前，"拼多多" 駁斥他們的程式是惡意軟體的指控與揣測。

Monfortino

我無用。

kingkong_hk

出左幾個月成美老味NO.1下載APP你估老味5驚咩, 是但屈D野比佢食4貓禁左佢囉

還電上網自由刀5係好重要

op1b

美國兩院都通過咗中國係已發展國家....

就算無資安問題, 因為郵費好快唔再有優惠, 寄貨成本高咗, 一樣難打入美國市場

zhumuo

拼多多用发展中国家，万国邮政优惠，零邮费搶生意，而米国将強国升级做发达国家，拼多多就会弱好多。

howardwo

全美國最高下載量的頭5位Apps中有4個都來自中國，第五位是Facebook… ……
呢個就係原因喇！

Gold007

都係小心啲好

巨大狗大

曾 install 過 "拼多多" 幫人劈價免費拿奬品，之後唔用也 delete 了。

wildgod888

美國一直都用電話OS監控用戶！