傲游瀏覽器在用戶退出后依然收集敏感數(shù)據(jù)

　　兩家安全公司證實(shí), 即使用戶已經(jīng)選擇了退出，傲游瀏覽器仍然會收集用戶的敏感信息，并將其發(fā)送給服務(wù)器。

　　據(jù)Exatel和Fidelis網(wǎng)絡(luò)安全的報(bào)道，這個問題存在于當(dāng)前的用戶體驗(yàn)改善計(jì)劃(UEIP)之中,該計(jì)劃是傲游瀏覽器的一種特性。

　　UEIP允許瀏覽器制造商收集并分析用戶使用產(chǎn)品時的信息。但在某種程度上，所有的瀏覽器都是這樣的,包括Firefox和Chrome。

　　收集比通常更多的數(shù)據(jù)

　　Exatel和Fidelis聲稱，除了收集那些被認(rèn)為可以收集的信息之外，傲游瀏覽器還會收集更多的敏感信息。

　　這些信息包括操作系統(tǒng)版本、屏幕分辨率、CPU類型、CPU速度、裝入的內(nèi)存數(shù)量、傲游瀏覽器可執(zhí)行文件的位置、廣告攔截器狀態(tài)、瀏覽器主頁URL、用戶所有的瀏覽器歷史、所有的谷歌搜索記錄、用戶在系統(tǒng)上安裝的其他應(yīng)用程序的列表，還包括它們的版本號。

　　Exatel說,他們發(fā)現(xiàn)所有的數(shù)據(jù)都被保存在一個名為ueipdat.zip的文件內(nèi)。通過HTTP，這個文件會被定期從用戶的瀏覽器發(fā)送到傲游瀏覽器在中國的服務(wù)器。

　　在這個壓縮包里,研究人員發(fā)現(xiàn)了一個名為dat.txt的加密文件。Exatel說，這是一個AES-128-ECB密碼，他們能夠使用在傲游瀏覽器的二進(jìn)制中發(fā)現(xiàn)的密碼eu3o4[r04cml4eir破解這種加密，而Dat.txt中包含前面提到的所有數(shù)據(jù)。

　　這是一個錯誤，還是有意的設(shè)計(jì)?

　　傲游瀏覽器沒有直接對Exatel的質(zhì)疑予以回應(yīng),但是在公司的論壇內(nèi)對用戶發(fā)布了聲明。傲游瀏覽器的代表回應(yīng)說,當(dāng)用戶選擇進(jìn)入U(xiǎn)EIP后,瀏覽器會收集所有上述提到的敏感數(shù)據(jù),但是當(dāng)他們選擇退出后, 瀏覽器只會收集與瀏覽器狀態(tài)有關(guān)的基本數(shù)據(jù),而不是任何特定用戶的個人信息。

　　Exatel和Fidelis認(rèn)為這種說法是不真實(shí)的,在他們的測試中, 傲游瀏覽器在退出后仍然會保存并發(fā)送相同的數(shù)據(jù)給瀏覽器廠商的服務(wù)器。

　　Softpedia已經(jīng)在試圖和傲游瀏覽器的代表取得聯(lián)系,請求他們在公共論壇對質(zhì)疑進(jìn)行回應(yīng)。

　　之前, 來自于Citizen Lab的安全研究人員在中國的其他瀏覽器中發(fā)現(xiàn)了類似的活動，例如QQ瀏覽器(2016年3月)、百度瀏覽器(2016年2月)、UC瀏覽器(2015年5月)。

　　2016年7月14日更新:我們收到了來自于傲游瀏覽器CEO Jeff Chen的聲明:“傲游瀏覽器非常重視Exatel的這些報(bào)告，并且正在全面調(diào)查此事。”