【本報綜合報導】已在美國登陸的中國大陸最受歡迎購物應用程式「拼多多」(Pinduoduo),每月用戶超過七億五千萬人,可購買幾乎日常生活的一切。然而,網路安全專家指出,這款程式相當可怕,下載安裝後極難移除,可監控手機其他程式的一切動態,換言之,用戶一舉一動都遭到監視。
有線電視新聞網(CNN)報導,網安專家指拼多多可繞過手機的安全網,監視其他應用程式,還會檢查簡訊通知、閱讀私人訊息以及改變設定。雖說很多軟體也搜集龐大的用戶資訊,有時用戶可以拒絕,但拼多多侵犯個人隱私及資訊安全,跟其他軟體完全不在同一層次。
CNN接獲通報後進行詳細調查,與亞、歐、美國六支網安團隊會談,另採訪許多拼多多的前、現任員工。許多專家都找出拼多多程式裡有惡意軟體,可操弄安卓(Android)手機的操作系統。拼多多公司內部人士表示,這些操弄行為用來監視用戶及競爭對手,據說是想提升營收。
芬蘭網安機構WithSecure主任研究員海朋年表示,沒見過一支主流軟體像拼多多這樣,會自己提高程序特權以取得程序管道,得知其不應有權得知的數據。
中國大陸研發的軟體如抖音及其國際版TikTok受到密切檢驗,憂心它們危及數據安全,現在又傳出拼多多程式有複雜的惡意軟體。