![]() |
|
軟件程式收集個人資料及問題 softwares apps collecting personal data - Printable Version +- www.forum4hk.com 自由香港論壇討論區 (https://forum4hk.com) +-- Forum: 新聞區 (https://forum4hk.com/forumdisplay.php?fid=1) +--- Forum: 新聞時評 (https://forum4hk.com/forumdisplay.php?fid=2) +---- Forum: 香港二十年 (https://forum4hk.com/forumdisplay.php?fid=42) +---- Thread: 軟件程式收集個人資料及問題 softwares apps collecting personal data (/showthread.php?tid=14620456) |
- 6SL7 - 04-21-2021 涉非法收集歐洲數百萬兒童資料 TikTok面臨數十億鎊索償 https://hk.on.cc/hk/bkn/cnt/cnnews/20210421/bkn-20210421143007940-0421_00952_001.html 中國影片應用程式抖音海外版TikTok及其母公司字節跳動,被控非法收集數百萬歐洲兒童的私隱數據,一名12歲匿名女童就此向英國倫敦高等法院提出集體訴訟,向TikTok追討數以十億計英磅賠償。TikTok批評指控毫無根據,會堅決採取行動。 原告指控TikTok在沒有充分安全措施、透明度、監護人同意或合法權益的情況下,取得青少年用戶資料,違反英國和歐盟的數據保護法,要求TikTok刪除所有兒童用戶的個人資料。 代表該女童出庭的前英格蘭兒童事務專員朗菲爾德(Anne Longfield)周三(21日)表示,如果勝訴,每名受影響兒童或獲得數千英鎊賠償。她又說,自2018年5月起使用TikTok的兒童,其電話號碼、位置和影片等私隱資料,可能在未經同意下被字節跳動非法收集,讓未知的第三者使用。TikTok發言人說,私隱和安全是公司的首要任務,稱公司有健全的政策、流程和技術幫助保護所有用戶,尤其是青少年用家。 - 6SL7 - 04-21-2021 駭客入侵15萬個監控攝像頭 特斯拉上海工廠、監獄、警局皆淪陷 (更正) https://hk.finance.yahoo.com/news/15%E8%90%AC%E5%80%8B%E7%9B%A3%E6%8E%A7%E6%94%9D%E5%83%8F%E9%A0%AD%E9%81%AD%E9%A7%AD%E5%AE%A2%E5%85%A5%E4%BE%B5-%E7%89%B9%E6%96%AF%E6%8B%89%E4%B8%8A%E6%B5%B7%E5%B7%A5%E5%BB%A0-%E7%9B%A3%E7%8D%84-%E8%AD%A6%E5%B1%80%E7%B5%B1%E7%B5%B1%E6%B7%AA%E9%99%B7-000808899.html 一群駭客稱他們入侵了矽谷初創公司Verkada Inc.收集的大量監控攝像頭數據,能看到醫院、公司、警局、監獄和學校的15萬個監控攝像頭的實時錄像。 特斯拉和軟件提供商Cloudflare Inc.等公司的監控視頻被曝光。另外,駭客還可以看到女性健康診所、精神病醫院和Verkada自己的辦公室監控。駭客稱,他們還可以進入所有Verkada客戶的完整監控視頻檔案。 在彭博所見的一段視頻中,佛羅里達州哈利法克斯衛生醫院內的Verkada攝像頭顯示,似乎有八名醫院工作人員在將一名男子固定在床上。 另一段視頻拍攝自特斯拉上海倉庫內,能從中看到裝配線上的工人。駭客表示,他們可以訪問特斯拉工廠和倉庫的222個監控攝像頭。 一名聲稱對入侵Verkada公司負責的駭客Tillie Kottmann表示,這次數據入侵行動是一家國際駭客團體所實施,目的是為了展示無處不在的視頻監控,以及攻入這些系統有多麼的輕而易舉。Kottmann此前曾對英特爾和日產汽車遭駭客入侵表示負責。他說道,去黑監控攝像頭,是「出於好奇心,為了信息自由、反對智慧財產權而戰,對資本主義來一次猛攻,以及對無政府主義的一點點暗示——而且這麼做也太好玩了。」 「我們已禁用了所有內部管理員帳戶,防止任何未經授權的訪問,」Verkada代表在聲明中稱。「我們的內部安防團隊和外部安防公司正在調查這一潛在問題的規模和範圍。」 知情人士稱,Verkada的首席信息安全官、內部團隊和外部安防公司正在調查此次事件。因討論正在進行的調查,該人士要求匿名。他表示,Verkada正在通知客戶並開通支持熱線解決問題。 「今天下午我們收到提醒,Cloudflare一些辦公室主要入口和主要通道的Verkada監控攝像頭系統可能已經遭到入侵,」總部位於舊金山的Cloudflare發布聲明稱。「這些攝像頭位於一些已經關閉的辦公室。」Cloudflare表示已禁用攝像頭,並與辦公室網絡斷開連接。 報導中提到的特斯拉和其他公司的代表暫未回應尋求評論的請求。文中提到的監獄、醫院和學校的代表或拒絕發表評論,或暫未回應尋求評論的請求。 彭博看到的一段視頻顯示,威斯康星州Stoughton一個警察局的警察在審問一名戴著手銬的男子。警長Andrew Johnson向彭博新聞證實,該警局使用的是Verkada攝像頭。駭客稱,他們還可以進入康涅狄格州新鎮Sandy Hook小學的監控攝像頭,這所小學2012年時曾發生過一起槍殺案,20多人被一名持槍男子殺害。 駭客還可以看到阿拉巴馬州亨茨維爾麥迪遜縣監獄內的330台監控攝像頭。彭博看到的圖像顯示,監獄內的攝像頭可以使用面部識別技術追蹤囚犯和教養人員,部分隱藏在通風口、恆溫器和除顫器內。駭客稱,他們還能查看警察和犯罪嫌疑人之間的審訊實時錄像和視頻檔案,有時還有音頻,且視頻全部都是高清4K。 原文標題 Tesla, Jails Exposed in Breach of 150,000 Cameras (Correct) (更正第十段提到的視頻拍攝地點) - 6SL7 - 04-21-2021 [size=14px]習近平倡「國際健康碼」追蹤全球人口 專家指有私隱憂慮建議由聯合國管理[/size] https://www.thestandnews.com/international/%E7%BF%92%E8%BF%91%E5%B9%B3%E5%80%A1-%E5%9C%8B%E9%9A%9B%E5%81%A5%E5%BA%B7%E7%A2%BC-%E8%BF%BD%E8%B9%A4%E5%85%A8%E7%90%83%E6%B5%81%E5%8B%95-%E5%B0%88%E5%AE%B6%E6%8C%87%E6%9C%89%E7%A7%81%E9%9A%B1%E6%86%82%E6%85%AE%E5%BB%BA%E8%AD%B0%E7%94%B1%E8%81%AF%E5%90%88%E5%9C%8B%E7%AE%A1%E7%90%86/ [size=14px]國家主席習近平周六以視像方式出席 G20 峰會時指,希望各國參與中國提倡的健康碼國際互認機制,以在疫情大流行期間幫助快速追踪國際旅遊和商務人流。[/size] [size=14px]習近平倡議,為確保大流行期間全球經濟繼續平穩運轉,各國需要有一套統一防疫政策和標準,並要加強政策、標準對接,建立「快捷通道」,便利人員來往。習近平提出建立基於核酸檢測結果、以國際通行二維碼為形式的健康碼國際互認機制,希望更多國家參與。不過,他無明確表示建議使用哪種類型的應用程式或二維碼系統,又或是誰設計和管理系統。[/size] [size=14px]中國較早前已在本土廣泛使用二維碼制式的健康證明,並在該碼中儲存個人旅遊和健康史,被認為有助遏止武漢肺炎 (COVID-19) 在內地傳播。該碼會根據用戶的潛在感染風險向用戶發送不同顏色的代碼:綠色最安全,然後是黃色,最高風險是紅色。[/size] [size=14px]有追踪應用程式不等於能完全防疫[/size] [size=14px]澳洲、日本和新加坡等國家也有引入追踪應用程式技術,監察公民活動和其 COVID-19 的潛在風險,但各國的系統間並無協調,而且各國在控制疫情上都有不同的結果。[/size] [size=14px]牛津大學 4 月的一項研究曾指,即使只有 56% 的國家/地區人口使用追踪應用程式,也可以大幅度減緩 COVID-19 大流行。[/size] [size=14px]專家建議程式由聯合國管理[/size] [size=14px]不過,這些程式一直被批評是侵犯私隱,尤其全球現時都更關注中國技術會否將個人資料收歸北京所有。[/size] [size=14px]香港中文大學法律系副教授斯哈格里夫斯 (Stuart Hargreaves) 指,雖然二維碼本身無內在入侵性,但如果是用於儲存敏感的健康訊息,有關私隱的問題就變得「特別重要」,例如這些訊息儲存在哪裡、誰人可以取得這些資料。不過,他同意一旦有疫苗,就可能需要某種國際數碼健康護照,大前提是技術方便使用、安全和有一個國際保護私隱標準。[/size] [size=14px]新南威爾士大學 Kirby 研究所生物安全研究計劃主管 Raina MacIntyre 則建議,由世衛或聯合國機構管理的中央訊息數據庫可能是建立 COVID-19 追踪應用程式爭議最小的方法。然而,早前聯合國全球數據中心選址浙江,當時有專家表明憂慮數據中心會成為中國的全球情報網絡。[/size] [size=14px]CNN, China's Xi Jinping is pushing for a global Covid QR code. He may struggle to convince the world, 23 November 2020[/size] [size=14px]民研:76% 人反對「港版健康碼」 非民主派市民亦過半反對[/size] https://www.thestandnews.com/politics/%E6%B0%91%E7%A0%94-76-%E4%BA%BA%E5%8F%8D%E5%B0%8D-%E6%B8%AF%E7%89%88%E5%81%A5%E5%BA%B7%E7%A2%BC-%E9%9D%9E%E6%B0%91%E4%B8%BB%E6%B4%BE%E5%B8%82%E6%B0%91%E4%BA%A6%E9%81%8E%E5%8D%8A%E5%8F%8D%E5%B0%8D/ ![]() [size=14px]政府將推行全民病毒檢測,建制派立法會議員建議測試結果呈陰性者獲發「健康碼」證明,然後才可進入公共設施、食肆、商場,香港民意研究所「我們香港人」計劃就「港版健康碼」進行民調,發現 76% 市民反對「港版健康碼」建議,僅 15% 市民支持。假如以政治取向組群劃分,「民主派」支持者有 96% 人反對建議,而「非民主派」支持者亦有 55% 人反對。[/size] [size=14px]香港民意研究所於 8 月 17 至 20 日向「我們香港人」意見群組進行網上民調,就「最近有人建議推行『港版健康碼』,只准持有新冠肺炎病毒陰性測試結果的市民進入食肆、商場或公共地方。你有多支持或支對這個建議?」,調查了 2.3 萬受訪者。結果顯示,76% 人反對建議,支持僅得 15%,回答「一半半」的為 8%。[/size] [size=14px]假如以政治取向組群劃分,「民主派」支持者(樣本數為 21,345)中有 96% 人反對建議,支持為 1%,一半半為 3%。「非民主派」支持者方面(樣本數為 1,700),亦只有 29% 人支持建議,「一半半」為 13%,反對為 55%。根據民研的定義,「非民主派」支持者包括「建制派支持者/中間派支持者/沒有政治傾向/政治中立/不屬於任何派別」。[/size] [size=14px]【武漢肺炎】港府將推「健康碼」往返粵澳免檢疫 議員指私隱疑慮未釋 憂逐步變本地使用[/size] https://www.thestandnews.com/politics/r-%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E-%E6%B8%AF%E5%BA%9C%E5%B0%87%E6%8E%A8%E5%81%A5%E5%BA%B7%E7%A2%BC%E5%BE%80%E8%BF%94%E5%A4%A7%E9%99%B8%E6%BE%B3%E9%96%80-%E8%AD%B0%E5%93%A1%E6%86%82%E6%BA%AB%E6%B0%B4%E7%85%AE%E8%9B%99%E9%80%90%E6%AD%A5%E5%9C%A8%E6%B8%AF%E6%8E%A8%E8%A1%8C/ [size=14px]層層加「碼」 內地健康碼侵私隱[/size] https://www.thestandnews.com/china/%E5%B1%A4%E5%B1%A4%E5%8A%A0-%E7%A2%BC-%E5%85%A7%E5%9C%B0%E5%81%A5%E5%BA%B7%E7%A2%BC%E4%BE%B5%E7%A7%81%E9%9A%B1/ [size=14px]防疫為名 監控為實:健康碼如何導致全民監控?[/size] https://www.thestandnews.com/politics/%E9%98%B2%E7%96%AB%E7%82%BA%E5%90%8D-%E7%9B%A3%E6%8E%A7%E7%82%BA%E5%AF%A6-%E5%81%A5%E5%BA%B7%E7%A2%BC%E5%A6%82%E4%BD%95%E5%B0%8E%E8%87%B4%E5%85%A8%E6%B0%91%E7%9B%A3%E6%8E%A7/ [ 本帖最後由 6SL7 於 2021-4-21 15:55 編輯 ] - 6SL7 - 04-21-2021 港區國安法:美官員指或有科企應港府要求 交出用戶資料 https://hk.on.cc/hk/bkn/cnt/news/20200930/bkn-20200930173611257-0930_00822_001.html 英國《衞報》周三(30日)引述一名美國國務院高級官員報道,一些科技巨企在《港區國安法》實施後,可能已遵循中方的要求,把在香港的用戶資料交予當局。該官員認為,這些科企應坦白承認,其儲存在香港的數據如何脆弱。 香港當局在《港區國安法》下,可以威脅國安為由要求公司提供用戶資料。雖然Facebook、Google、微軟等科企已表明拒絕港府索取用戶資料,但該名國務院官員質疑,這些公司收到相關法律要求後能否拒不從命,以及有沒有權披露收到相關要求一事。 該官員認為,這些情況可能已在發生,但因為香港當局施加限制,令這些公司不能透露情況。該官員又指,如果當局的要求被繞道到內地法律體制,就等於墮入「黑洞」,內地當局會對有關公司說「若透露我索取這些資料一事,你就會犯法」。 微軟回應稱,該公司正檢視及了解《港區國安法》的影響,又指過往收到香港當局的要求相對較少,目前正暫停回應相關要求,但拒絕評論美國官員的上述言論。Facebook和Google則未回應報道。但有前美國政府官員認為,依賴在內地業務涉及龐大利益的公司透露相關情況,非常有問題。 蓬佩奧讚揚科技公司暫停交出用戶資料做法 https://news.now.com/home/local/player?newsId=397266 美國國務卿蓬佩奧再次批評中國在香港實施港區國安法,違反給予香港高度自治的承諾,又讚揚包括Facebook等多間科技公司,暫時拒絕港府索取用戶資料要求的做法,促請其他公司跟隨。 蓬佩奧在記者會上又稱讚加拿大早前決定,暫停與香港的引渡協議,指加拿大的立場是其他國家效法的正確做法。 蓬佩奧又回應他日前指,美國正考慮封殺抖音海外版TikTok等中國影音社交應用程式的言論,指這是評估中共對美國威脅下的發言,並非針對特定公司。他重申美國不會讓中國政府透過電信設備及社交媒體取得美國公民的個人資訊。 - 6SL7 - 04-27-2021 國產創維電視被揭收集家庭私隱數據 代理話港版機冇監控 網民:信唔過大陸貨 https://hk.appledaily.com/china/20210427/447O6PFWUJFMTCFUOIQACUXZIA/ ![]() 內地智能電視機再傳問題,繼內媒早前報道小米等智能電視有開機時逼睇廣告的問題後,近日又有內地網民發現創維電視有「勾正數據」程式,每10分鐘就會掃描電腦主機名稱、網絡介面卡位置、IP address以及網絡延遲時間等資料,並傳回指定網站,質疑「確定這不是間諜服務?」創維香港維修部員工表示,香港出售的機款與內地不同,強調進口時經當局檢查,不會有監控功能,稱勾正數據程式運作純屬商業行為,用於優化數據,精準投放廣告,否認有窺探用戶私隱。 有內地網民23日在網上論壇發文,指近日覺得電視機速度很慢,打開系統後台查看,竟發現一項名為「勾正數據服務」功能,令其一頭霧水,「完全不知道是幹甚麼的」。網民隨後發現此功能是每隔10分鐘就掃描一遍全家連接網絡的設備,甚至會收集電腦主機名稱、網絡介面卡位置、IP address、網絡延遲時間等資料,亦會探測住所附近的Wi-Fi名稱,然後全部傳到「gz-data.com(勾正數據)」這網站。 即該網民家中不論有甚麼智能設備、手機有否放在家中、誰曾連接其家網絡,甚至周圍鄰居Wi-Fi的名字,隨時都被收集資料再上傳,驚呼「確定這不是間諜服務?」事件引起其他網民熱議,留言稱「所以隱私就是這麼被竊取的」、「所以我一直很反感智能家居」、「這種電視放我家都是不敢連網的」、「所以別買國產互聯網電視,買了也別連上網絡」、「真的很難相信大陸貨」。 勾正數據公司2019年曾自豪地公佈:「目前勾正已與創維、酷開、TCL 、長虹、康佳、風行、微鯨/電視貓、三洋、東芝、飛利浦等廠商達成長期戰略合作關係,通過在系統層植入SDK ,獲得一手的智能電視數據採集。」截至2018年底,勾正數據已覆蓋智能電視終端達1.03億,佔全網設備量55%,換言之,上述所有電視用戶都曝露在漏洩個人資料的風險中。勾正本月還對外提供免費升級版,聲稱「可單獨分析的城市新增至121個」。 《蘋果》記者以顧客身份向勾正數據查詢,銷售部陳先生指,這功能純粹是商業行為,有助於優化數據,精準投放廣告,否認有窺探用戶私隱。對於用戶未必知道數據已被收集,陳先生解釋指,電機首次開機時會顯示用戶使用協議,說明會採集數據用於商業行為,他承認用戶未必留意到,「嗰個用戶協議有十零頁,大家點(擊)『同意』就過」,而如果不按同意,則使用電視時「可能會有啲影響」。 他又說,巿面上各種智能家電或各種程式都有類似的用戶協議,亦會涉及相關採集數據行為,今次事件剛好有人提出來,才令勾正受關注。 創維電視在香港亦有出售,記者以顧客身份向創維電視香港維修部查詢,職員指香港的機款與內地不同,進口的香港機款須經機電工程署和海關檢查,不會有監控的功能,又聲稱創維電視的Wi-Fi功能只接收訊號,「暫時未有咁高科技可以攞到(其他設備)私隱的技術」。《蘋果》其後再向香港創維的傳媒聯絡查詢,至截稿時仍未收到回覆。 立法會資訊科技界選委、軟件工程師黃浩華向《蘋果》表示,「勾正數據」收集相關資料的技術並非新技術,基本上擁有處理器的裝置,例如路由器(Router)等就能做到,「但值得探討的是那個裝置(創維電視)為何要這樣做,我覺得奇怪的是它為何要掃描主機名稱、網絡介面卡位置、IP address,因為電視機的功能和Router不同,Router是(家庭網絡)中心點,出現這些資料無可厚非,但電視機這樣做的確很奇怪。」 他又說,有關技術會增加被入侵或監控的機會,而程度就要視乎用戶在保安方面的措施,例如網上銀行密碼,由於這些傳輸資料受SSL保護,即使被黑客入侵亦不會洩露,「但如果那個木馬程式能看到你個keyboard(鍵盤)或電腦畫面,則另作別論」;設有家用IP Cam(網絡攝影機)的人則要比較注意,「因為坊間IP Cam都幾多保安漏洞,在最壞的情況下,這技術的確有可能讀取到攝影機。」 怎樣做才能保障自己?黃浩華就坦言「不如唔好用嗰部電視」:「因為你無法知道它(勾正數據服務)還會收集咩資料,既然已經信唔過,咁點解仲要開着部電視呢?」不將智能電視機連接上網亦可防止資料洩漏,「但咁做買部智能電視嚟做咩?不如買部傳統電視仲好。」 本港IT組織「前線科技人員」則表示,一個網絡裝置(創維電視)搜尋同一個網絡內的其他裝置,可根據MAC address辨認到是哪間廠商的設備,從而知道這個家庭正在使用甚麼電器或接上網路的裝置。如果使用這些數據的公司有惡意的話,他們可以透過搜集回來的資料,利用已知的安全漏洞,方便針對特定裝置來「hack」,而如果使用者有懷疑的話,建議過Router建立guest network,把電視接上guest network而非主網路,那電視就不會「看」到網路上的其他裝置。 智能電視疑未經用戶同意 收集家庭私隱訊息 https://hk.on.cc/hk/bkn/cnt/cnnews/20210427/bkn-20210427110122459-0427_00952_001.html ![]() 內地智能電視被揭收集用戶家庭私隱數據,引起恐慌。有用戶發現自家電視有「勾正數據」程式,會自動收集家中所有連上互聯網的智能設備訊息,並傳回指定網站,質疑廠商未經用戶同意竊取資料,用於監控或是間諜服務。北京勾正數據公司周一(26日)回應,稱公司的數據採集使用都是合法的。 有網民近日發現家中電視機速度變慢,於是打開系統後台查看,發現1個叫「勾正數據服務」程式,「不知道是幹甚麼的」。經觀察發現,該程式每隔10分鐘就掃描一次全家連接網絡的設備,將電腦主機名稱、網絡介面卡位置、IP address、網絡延遲時間等資料,甚至是鄰居WiFi名稱,全部傳到「gz-data.com」,亦即勾正數據公司的網站。 資料顯示,勾正數據公司成立於2014年5月,是一間家庭數據智能營銷的第三方大數據公司,與內地各大品牌電視製造商合作,提供數據服務,在北京、上海、廣州均有辦公室。目前,該公司已有效覆蓋1.49億家庭,覆蓋人口4.57億,智能電視終端超過1.4億台。不少網民感到恐懼,「要求監管部門介入」、「一直很反感智能家居」、「要是在注重私隱保護的國家,這公司會被罰得很重」、「你以為你買了個電視,實際上是一台竊聽器」。 勾正數據公司人員周一向內媒表示,留意到近期網絡上對「勾正數據」程式的討論,認為用戶反應有些誇大,強調數據採集使用是合法;同時承認與涉事電視製造商確有合作,但不便透露更多消息,稍後將會作出公開聲明。 智能電視內置數據追蹤器 或引起私隱危機 https://inews.hket.com/article/2473780/%E6%99%BA%E8%83%BD%E9%9B%BB%E8%A6%96%E5%85%A7%E7%BD%AE%E6%95%B8%E6%93%9A%E8%BF%BD%E8%B9%A4%E5%99%A8%E3%80%80%E6%88%96%E5%BC%95%E8%B5%B7%E7%A7%81%E9%9A%B1%E5%8D%B1%E6%A9%9F ![]() 智能電視更是愈趨普及,讓大眾可以透過電視觀看電視節目外,亦可利用智能電視內置的網絡功能,以及應用程式來欣賞其他影片或音樂。雖然智能電視十分方便,但近日就有研究報告指出,智能電視收集了大量的用戶數據,或會引起私隱外洩問題。 據外國科技網站《The Verge》報道,普林斯頓大學早前發表研究報告,指能夠連接到互聯網的智能電視,大部分都內置收集數據的追蹤器。而且智能電視價格便宜,其中一個原因是因為電視收集到的用戶數據有一定的價值,從而補償其售價。但不少用戶購買智能電視時,都未有細心閱讀協議書,輕易地同意科企出售其數據作不同用途。 負責是次研究的電腦科學副教授Arvind Narayanan表示,他們利用自動化觀賞機械人,去測試智能電視收集什麼數據,發現智能電視會透過廣告ID、裝置序號以及Wi-Fi網絡資料去辨認用家身份,再了解用家的觀賞習慣,但這些數據的實際用途則未有明確標明。Narayanan批評,現時智能電視收集數據的問題,仍然缺乏法律規管,社會必須在此話題上,大力增加關注度。 事實上,上月美國東北大學和英國倫敦帝國學院的學者亦共同發表報告,披露智能電視會蒐集用戶數據,再傳送予Facebook和Netflix等公司,以提供個人化廣告或相關網絡服務。Facebook其後作出回應,指裝置及程式傳送數據予第三方公司,做法十分常見,而Netflix則表示,不會收到其他程式的數據。 [ 本帖最後由 6SL7 於 2021-4-27 13:21 編輯 ] - 6SN7 - 06-09-2021 拜登撤銷特朗普時期禁制TikTok及WeChat的行政命令 https://www.881903.com/news/china/2395394 美國官員表示,總統拜登簽署行政命令,撤銷前特朗普政府時期,禁制在美國境內下載及使用抖音海外版TikTok及微信海外版WeChat的行政命令,指示商務部再自行檢視,以識別與中國及其他對手有關聯的應用程式所構成的國家安全風險;並建議如何進一步保護美國人的基因及個人健康資訊。 特朗普政府以國家安全為由,去年禁制TikTok,並促使甲骨文及沃爾瑪洽購TikTok美國業務,成立全新的公司。不過在拜登上台後,華府到2月要求聯邦法院暫停TikTok及WeChat的禁令,指商務部開始對有關禁令進行審查,以重新審視對美國國家安全的威脅。 安全疑慮 世銀拒向華企批太平洋電纜工程 https://hk.on.cc/hk/bkn/cnt/intnews/20210618/bkn-20210618131142857-0618_00992_001.html 英國傳媒周五(18日)披露,世界銀行近日拒絕向投標建造連接太平洋島國與關島海底電纜工程的中國企業,批出合約。 項目連接瑙魯共和國、基里巴斯、密克羅尼西亞聯邦,會接駁一條關島的敏感電纜,造價7,260萬美元(約5.7億港元),世銀收到來自中國華海通信、芬蘭通訊科技公司諾基亞旗下Alcatel Submarine Networks(ASN)及日本電氣(NEC)的標書,華海通信的出價較ASN和NEC低逾20%。 知情人士透露,項目招標陷入僵局,瑙魯共和國、基里巴斯和密克羅尼西亞聯邦對華海通信投標有安全疑慮,而華海通信有很大中標優勢,令世銀要設法終止招標。世銀發聲明指無企業符合投標文件要求,所以招標無結果,機構正與相關政府合作規劃下一步。中國外交部回應指,各方應提供無歧視的營商環境,讓中國等所有國家的企業參與,強調中國公司在網絡安全都有非常好的紀錄。 美國政府去年曾向密克羅尼西亞聯邦發外交備忘,提醒中國企業有安全威脅,因為中國情報及安全部門會要求他們合作。 [ 本帖最後由 6SN7 於 2021-6-18 21:37 編輯 ] - 5Y3 - 06-28-2021 TikTok前員工爆料 字節跳動可取得美國用戶數據 https://hk.on.cc/hk/bkn/cnt/finance/20210626/bkn-20210626191802845-0626_00842_001.html 短片分享平台TikTok在美國發展迅速,惟因其中資背景而曾經遭到美國政府的打壓,最終美國總統拜登於本月初撤銷了特朗普政府對TikTok的禁令。不過,外媒最新報道引述TikTok的前員工表示,公司確實會與其中國母企字節跳動分享美國用戶數據。 報道引述了一位TikTok招聘人員及4位前員工稱,字節跳動可以查看TikTok美國用戶數據,並且頻繁地干預公司的決策和產品開發;又稱TikTok和中國母公司之間的界限非常模糊,幾乎不存在。 有前員工更表示,TikTok與母公司之間的關聯,絕不止於共享資料,每項決策、大小項目合約都要由字節跳動的管理層參與決策,導致員工為了參加北京的會議,必須額外加班。 根據TikTok隱私政策的條款,其有權與母公司或其他附屬公司共享收集到的所有信息。而中國的《國家情報法》規定,政府要求所有中國組織和和中國公民協助和配合國家情報工作。 加州大學網絡安全主任Bryan Cunningham表示,如果中國當局或字節跳動需要用戶數據,用戶就已經在合約條款中賦予他們轉移數據的合法權利。 數據安全法或成為美中地緣政治引爆點 https://www.voachinese.com/a/China-s-data-security-law-is-considered-another-tool-to-react-20210622/5938072.html 國土安全部警告中國企業數據服務有安全風險 https://www.voachinese.com/a/homeland-security-on-chinese-data-risks-20201223/5709953.html 前僱員披露TikTok被字節跳動牢牢掌控 https://www.voachinese.com/a/tiktok-insiders-say-social-media-company-is-tightly-controlled-by-chinese-parent-bytedance/5943721.html [ 本帖最後由 5Y3 於 2021-6-28 04:09 編輯 ] - 5Y3 - 07-04-2021 網信辦要求滴滴出行App下架 滴滴稱已停新用戶註冊 https://news.rthk.hk/rthk/ch/component/k2/1599131-20210704.htm 國家網信辦通知應用商店下架滴滴出行App,滴滴出行回應,將嚴格按照有關部門要求,下架整改,但已下載滴滴App的用戶可正常使用,乘客的出行和司機接單不受影響。 滴滴出行表示,已經在7月3日暫停新用戶註冊。 國家網信辦是根據舉報,經檢測核實,滴滴出行App存在嚴重違法違規收集使用個人資訊問題,要求應用商店下架滴滴出行App。 滴滴出行上星期三在美國紐約證券交易所掛牌,但內地網絡隨即出現多篇帖文,指稱滴滴將內地用戶的個人資料交給美國,受內地當局調查,股價大幅波動。估計滴滴出行App用戶超過5億。副總裁李敏周末在微博公開反擊,指稱網絡上的文章惡意造謠,滴滴堅決起訴維權 滴滴選擇到美國上市了! 成為今年最大規模中概股IPO https://hk.finance.yahoo.com/video/%E6%BB%B4%E6%BB%B4%E9%81%B8%E6%93%87%E5%88%B0%E7%BE%8E%E5%9C%8B%E4%B8%8A%E5%B8%82%E4%BA%86-%E6%88%90%E7%82%BA%E4%BB%8A%E5%B9%B4%E6%9C%80%E5%A4%A7%E8%A6%8F%E6%A8%A1%E4%B8%AD%E6%A6%82%E8%82%A1ipo-065100054.html 滴滴選擇到美國上市了。滴滴環球向紐約證券交所遞交了上市文件,股票代號為DIDI,集資額最多約40億美元,成為今年最大規模中概股IPO。 滴滴計劃通過IPO發行2.88億股美國存托股份(ADR),4股ADS代表1股A股普通股。發行價13至14美元,集資金額最多約40億美元;估值約620億至670億美元。 滴滴股東星光熠熠。摩根士丹利及新加坡淡馬錫控股子公司,已同意認購合共不超過12.5億美元的ADS。上市前,軟銀基金持有滴滴21.5%的普通股,騰訊持有6.8%;Uber持有12.8%;而滴滴創辦人程維持則有7%的普通股及15.4%的投票權。是次募集資金將用於技術投資,擴大海外業務和推出新產品。高盛亞洲、摩根士丹利和摩根大通為是次上市主承銷商。 滴滴除了拼車業務,還有電動汽車充電網絡、車隊管理、汽車製造和自動駕駛。截至2021年3月末的12個月裡,滴滴全球年活躍用戶為4.93億,全球年活躍司機1500萬。其中,中國佔比分別為76%和86%。而全球平均日交易量為4100萬單,全平台總交易額為人民幣3410億元。在過往3年平台司機總收入約人民幣6000億元。 業績表現,滴滴在2018年、2019年和2020年的營收分別為人民幣1300多億元、1500多億元和1400多億元。3年虧損分別為150億元、97億元和106億元。今年一季度營收為422億元,並錄得淨利55億元。 但IPO的同時,內地市場監管總局曾向滴滴出行展開反壟斷調查,包括調查其叫車服務定價機制是否具有足夠透明度。 滴滴提早截飛 集資314億 https://orientaldaily.on.cc/cnt/finance/20210629/00202_002.html 網信辦要求滴滴出行App下架 滴滴稱已停新用戶註冊 https://news.rthk.hk/rthk/ch/component/k2/1599131-20210704.htm 國家網信辦通知應用商店下架滴滴出行App,滴滴出行回應,將嚴格按照有關部門要求,下架整改,但已下載滴滴App的用戶可正常使用,乘客的出行和司機接單不受影響。 滴滴出行表示,已經在7月3日暫停新用戶註冊。 國家網信辦是根據舉報,經檢測核實,滴滴出行App存在嚴重違法違規收集使用個人資訊問題,要求應用商店下架滴滴出行App。 滴滴出行上星期三在美國紐約證券交易所掛牌,但內地網絡隨即出現多篇帖文,指稱滴滴將內地用戶的個人資料交給美國,受內地當局調查,股價大幅波動。估計滴滴出行App用戶超過5億。副總裁李敏周末在微博公開反擊,指稱網絡上的文章惡意造謠,滴滴堅決起訴維權 滴滴出行下架整改 違規收集使用個人信息 https://hd.stheadline.com/news/daily/chi/933809/%E6%97%A5%E5%A0%B1-%E4%B8%AD%E5%9C%8B-%E6%BB%B4%E6%BB%B4%E5%87%BA%E8%A1%8C%E4%B8%8B%E6%9E%B6%E6%95%B4%E6%94%B9-%E9%81%95%E8%A6%8F%E6%94%B6%E9%9B%86%E4%BD%BF%E7%94%A8%E5%80%8B%E4%BA%BA%E4%BF%A1%E6%81%AF 滴滴出行:上市前不知悉中國監管部門對公司進行審查 https://news.rthk.hk/rthk/ch/component/k2/1599314-20210705.htm 路透社報道,內地網約車平台滴滴出行指,在美國上市前,並不知悉中國監管部門對公司進行網絡安全審查。 中國國家互聯網信息辦公室上周五要求暫停滴滴的新用戶註冊,星期日指滴滴出行應用程式存在嚴重違法違規收集使用個人信息問題,依據相關規定,通知應用商店將應用程式下架。 滴滴出行於6月底在紐約交易所上市,發行價為每股美國存託股份(ADS)14美元,上周五收報15.53美元,跌逾半成。 滴滴出行忽被下架!今上震怒850億美金化為流水!中國始創行業信用破產!將不會再獲得投資?〈蕭若元:蕭氏新聞台〉2021-07-05 https://www.youtube.com/watch?v=h4nabZZad04 滴滴副總裁稱海外上市但沒有將國內用戶資料交美國 https://news.rthk.hk/rthk/ch/component/k2/1599006-20210703.htm 內地網約車平台滴滴出行表示,滴滴在美國上市,但並沒有將國內用戶資料交給美國。 滴滴副總裁李敏在微博發文指出,網絡上有人發文指稱滴滴在海外上市,但把用戶資料打包交給美國,她形容是惡意造謠,抹黑滴滴的司機,強調同眾多在海外上市的中國企業一樣,滴滴國內使用者的資料存放在國內伺服器,絕無可能把資料交給美國。她又表示,相關惡意造謠者雖然已經主動刪帖,但滴滴堅決起訴維權。 較早前,國家互聯網信息辦公室旗下的網絡安全審查辦公室表示,要對滴滴出行進行網絡安全審查,期間停止新用戶註冊。滴滴剛過去的星期三在美國紐約證券交易所上市買賣。 滴滴出行稱已按要求下架但現有用戶及司機仍可正常使用 https://news.rthk.hk/rthk/ch/component/k2/1599122-20210704.htm 國家網信辦通知應用商店下架滴滴出行App,滴滴出行在微博回應,將嚴格按照有關部門要求,下架整改,但已下載滴滴App的用戶可正常使用,乘客的出行和司機接單不受影響。 滴滴出行表示,已經在7月3日暫停新用戶註冊,真誠感謝主管部門指導滴滴排查風險,將認真整改,不斷提升風險防範意識和技術能力,持續保護使用者隱私和資料安全。 國家網信辦是根據舉報,經檢測核實,滴滴出行App存在嚴重違法違規收集使用個人資訊問題,要求應用商店下架滴滴出行App。 內媒稱滴滴App涉違規收集個人資訊遭網信辦要求下架 https://news.rthk.hk/rthk/ch/component/k2/1599118-20210704.htm 內地傳媒報道,國家網信辦通知應用商店下架滴滴出行App。 報道指出,國家網信辦根據舉報,經檢測核實,滴滴出行App存在嚴重違法違規收集使用個人資訊問題。國家互聯網信息辦公室依據網絡安全法的相關規定,通知應用商店下架滴滴出行App,要求滴滴出行科技有限公司,嚴格按照法律要求,參照國家有關標準,認真整改存在的問題,切實保障廣大使用者個人資訊安全。 較早前,滴滴副總裁李敏指出,網絡上有人發文指稱滴滴在海外上市,但把用戶資料打包交給美國,她形容是惡意造謠,堅決起訴維權。 [ 本帖最後由 5Y3 於 2021-7-6 02:46 編輯 ] - 5Y3 - 07-06-2021 環時評論稱收集個人信息的標準 一定要掌握在國家手中 https://news.rthk.hk/rthk/ch/component/k2/1599182-20210705.htm 國家網信辦認為,內地網約車程式滴滴出行存在嚴重違法違規收集個人信息,指示在應用商店下架,公司要認真整改。 內地《環球時報》發表評論文章,認為互聯網巨頭往往在所屬行業走在前頭,但國家不能夠任由它們成為收集使用個人信息的規則制定者,標準一定要掌握在國家手中,從而確保那些巨頭在收集個人信息方面是克制,決不能讓任何一家互聯網巨頭成為比國家掌握還詳細的中國人個人信息的超級資料庫,更不能給它們對那些數據的隨意使用權。 文章認為,尤其是像滴滴出行這樣的公司,它在美國上市,其排第一第二的股東都是外國公司,國家對它的信息安全監管更需要是嚴格的,這既是維護個人信息安全,也是維護國家安全。監管不意味著限制發展,只有排除了風險後,用戶才能更加放心,未來的市場空間才會更加廣闊。 滴滴:誠懇並堅決服從主管部門要求 深入排查認真整改 https://news.rthk.hk/rthk/ch/component/k2/1600091-20210710.htm 國家網信辦表示,根據舉報,經檢測核實,「滴滴企業版」等25款應用程式,存在嚴重違法違規收集使用個人信息問題,根據相關規定,通知應用商店下架,並要求相關運營者嚴格按照法律要求,參照國家有關標準,認真整改存在的問題,切實保障廣大使用者個人信息安全。 網信辦表示,各網站、平台不得為「滴滴出行」和「滴滴企業版」等有關25款下架的應用程式提供訪問和下載服務。 滴滴官方微博凌晨表示,誠懇接受並堅決服從相關主管部門的要求,嚴格按照法律規定,參照國家有關標準,深入排查、認真整改存在的所有問題,切實保障廣大用戶個人信息安全。 中國政府網絡間諜組織被指利用VPN安全漏洞攻入美國敏感機構的網絡 https://www.voacantonese.com/a/china-vpn-hacking-20210421/5861328.html 臉書公司發現中國黑客利用假冒手法侵入維吾爾人電腦手機 https://www.voacantonese.com/a/china-hack-uyghur-computers-20210324/5827766.html 中國疫情期間繼續監控維吾爾人的手機通訊 https://www.voacantonese.com/a/china-still-hacking-urghur-phone-04242020/5391216.html 微軟公司報告主要服務公司客戶的電郵系統被中國政府黑客攻入 https://www.voacantonese.com/a/microsoft-china-hacking-20210303/5799730.html 富景花園裝「海康威視」國產人面識別系統 300 業主商是否拆除 終流會擇日再表決 https://www.thestandnews.com/society/%E5%AF%8C%E6%99%AF%E8%8A%B1%E5%9C%92%E8%A3%9D%E6%B5%B7%E5%BA%B7%E5%A8%81%E8%A6%96%E5%9C%8B%E7%94%A2%E4%BA%BA%E9%9D%A2%E8%AD%98%E5%88%A5%E7%B3%BB%E7%B5%B1-300-%E6%A5%AD%E4%B8%BB%E5%95%86%E6%98%AF%E5%90%A6%E6%8B%86%E9%99%A4-%E7%B5%82%E6%B5%81%E6%9C%83%E6%93%87%E6%97%A5%E5%86%8D%E8%A1%A8%E6%B1%BA 小西灣富景花園法團今年 5 月為屋苑安裝國產「海康威視」、附帶人臉識別的保安系統,因「海康威視」曾被指協助中共監控新疆維吾爾族族人,2019 年被美國商務部列入貿易黑名單,系統引起私隱疑慮,屋苑今(16 日)舉行業主大會,議決是否拆除該保安系統,高峯期有逾 300 人出席大會,惟投票期間有居民留意到投票間出現已有選票在內的票箱,主席最終宣佈流會,需擇日再議決人面識別系統去留。 大會原定 8 點開始,惟因出席人數太多,延至 9 時半才正式開始。提出拆除系統議程的富景花園保安關注組代表方先生在會上提出多項質疑,包括當初公司承諾保安系統是「可選擇」,惟其後在未經諮詢下安裝該系統,居民亦擔心私隱,反問「點解要強推?」 進源保安公司代表莫先生強調,系統僅連接本地網絡,「淨係 Local network、 冇上網」,資料只是返回控制中心。他又稱,居民出入記錄每日清除,亦無錄音、錄影功能。惟居民並未信服,高呼「邊個知呀」、「你講就信嫁啦?」 正式開始投票後,有居民觀察到投票區出現另一個已有票的票箱,一度提出質疑,但律師指如要流會,亦需要投票表決。關注組一方考慮到時間已晚,加上不少已就第一項議程投票的業戶已離開,於是同意開票箱點票,但就提出人手點票。 擾攘一番後,現任法團主席徐錦芬在晚上 11 時宣佈流會,即今日大會尚未就人面識別系統表決,需擇日再召開會議。 關注組:隔成 1.5 米都識別到 反對人面識別的住戶盧先生今日特意出席會議,他向《立場》表示,只要有人經過,系統就會自然開啟鏡頭拍攝,「直情係有個綠色框,框住你個樣」,即使自己選擇按密碼,仍然要側過面、快走才能避開鏡頭。他稱,過往已聽聞「海康」曾外洩資料,擔心有保安漏洞,又稱「特別呢啲咁敏感嘅時間…國安法下,如果有咩事,政府部門要拎資料,會唔會拎埋其他住戶資料?」 記者現場所見,居民可選擇以密碼鎖、拍住戶卡,或是透過新設的人臉識別進入大廈,如非已登記住戶,人臉識別系統會顯示「failed」。另一名關注組成員黄太解釋,如選擇用人臉識別者,須事先登記及拍照,但不少住戶擔心,即使沒有登記,出入大廈時仍遭系統記錄,「見過街坊隔成 1.5 米都識別到」。 本身是居屋的富景花園去年更換新保安公司,由「進源保安服務有限公司」承辦,進源及後提出「增值服務」,包括增設「海康衛視」人臉識別門禁。黄太解釋,保安公司雖稱系統無需額外費用,但安裝系統後,削減了保安人手,管理費則只略減,「其實啲錢咪係返度,百幾萬呀」。 富景花園所用的人面識別門禁系統,屬國企「海康威視」,該公司被指協助中共監控新疆維吾爾族族人,2019 年被美國商務部列入貿易黑名單。今年 6月,時任英國衛生大臣夏國賢 (Matt Hancock) 被揭於辦公室與已婚幕僚擁吻,據報其辦公室閉路電視鏡頭亦是由「海康威視」製造。 [ 本帖最後由 5Y3 於 2021-7-17 18:46 編輯 ] - 5Y3 - 07-24-2021 上海公安局監控近700美國人 包括政府人員巨企高層 https://hk.on.cc/hk/bkn/cnt/intnews/20210408/bkn-20210408121932731-0408_00992_001.html |