研究機構:百度多款App加密簡陋,恐洩漏用戶數據
研究機構:百度多款App加密簡陋,恐洩漏用戶數據
2016.02.24 | 科技

圖說明

據路透社報導,研究人員指出,數千款利用百度程式碼開發的應用程式收集了使用者個人資訊,並將這些資訊回傳給該公司,其中很多資訊可以被輕鬆截取。

這些應用程式已經被下載了數億次。

加拿大Citizen Lab的研究人員發現,百度開發的一個Android軟體開發套件存在問題。這些問題還影響到百度的手機流覽器,百度開發的其他應用程式,以及使用同款工具包開發的其他公司應用程式。研究人員稱,百度的Windows流覽器也受影響。

同一批研究人員去年指出,類似的問題也存在於阿里巴巴的UC流覽器中。這也是一款在全球最大網路市場上被廣泛使用的手機流覽器。

阿里巴巴修復了其中的漏洞,而百度則對路透社表示,公司將修復工具包中的加密漏洞,但仍將從商業用途出發收集資料。百度稱其中一些資料會與第三方廠商分享。百度稱,公司「只會在權威執法機關提出合法請求時才提供資料」。

Citizen Lab實驗室的首席研究員傑佛瑞·諾克爾(Jeffrey Knockel)在週三發佈正式報告前對路透社表示,這些被收集了很長時間的未加密資料包括使用者地理位置資訊、搜索詞條,以及網站訪問歷史。

這一問題彰顯出,用戶極難知曉自己的手機收集並傳輸了何種資料,而個人資料也可能因為糟糕的加密或完全沒有加密而存在著被洩露的風險。這一問題還突顯出,可能有相當多的團體對這類資料感興趣。

Citizen Lab的負責人德爾博特(Ron Deibert)表示:「這要不是個極其蹩腳的設計,就是設計用來監控。」

Citizen Lab表示,自從去年11月提請百度注意後,該公司已經修復了其中的一些漏洞,但是百度Android流覽器仍然會發送諸如裝置ID等敏感資訊,而且加密形式極為簡陋。

百度對路透社表示,公司對這些資料的興趣完全是出於商業目的,但拒絕透露還有誰能訪問這些資訊。

在美國,資料安全與隱私問題被長久關注。蘋果公司目前正在與聯邦調查局對峙,雙方就是否要破解加州槍案iPhone一事展開了激烈爭論。

Citizen Lab表示,去年對阿里巴巴UC流覽器的研究,是受到美國國安局「稜鏡門」事件的啟發。

阿里巴巴當時表示,沒有證據證明使用者資料被竊取,但公司透過升級流覽器的方法解決了這一問題。

研究人員稱,無法評估百度事件影響的人群規模。

中國的一些軟體發展商表示,加密缺失已經屢見不鮮,這部分是因為業務成長勢猛而且安全意識淡薄造成的。

本文授權轉載自:網易科技

分享代表圖來自:顔なし via flickr, cc license

往下滑看下一篇文章
永豐金控首辦科技年會,打造「Just right」的未來金融
永豐金控首辦科技年會,打造「Just right」的未來金融

當 AI 成為金融業的新標配,企業的競爭力分水嶺已不再是「要不要導入 AI」,而是誰能率先讓技術從概念驗證走向規模化落地,並真正改變核心服務或流程,AI 不再只是技術部門的創新實驗,而是重塑金融競爭力的關鍵引擎。值此關鍵時刻,永豐金控於12 月 5 日舉辦首屆「2025永豐金控科技年會」,完整揭露其在 AI 應用上的階段性成果與未來布局,並分享如何以科技為引擎,重塑金融服務的速度、精準度與想像力。

低調布局、深度轉型:永豐的 AI 實力其實早已成形

一直以來,台灣人普遍被教育要「少說話、多做事」,許多企業也習慣把努力放在背後、成果留給時間驗證,永豐金控的 AI 發展路徑,正是這種低調務實性格的展現——不急著對外發聲、也不追逐媒體聲量,而是默默在集團內推動一項又一項創新落地。

自 2020 年啟動數位變革專案,並自建金控 AI 團隊「圖靈計畫」以來,永豐金控便將「場景經營」與「AI 與數位科技」兩大策略定為科技發展主軸,全面將 AI 佈建至集團營運的各個環節,至今已累積推動逾百項金融科技應用專案,涵蓋銀行、證券等子公司,不僅取得多項專利,其中不少更是業界首創的技術與服務模式。

永豐金控數位科技長張天豪以2024年瞬間爆紅的生成式 AI 為例,永豐金控領先業界開發創新服務,獨家首創 Orbit.AI 投資水晶球,可提供五大市場及美元、日圓二大貨幣的即時訊息,更進一步強化大戶投 App的使用體驗,透過AI摘要個股新聞,並挑選具市場影響力的訊息供投顧研究員撰寫評析,再將內容推薦給客戶參考。

永豐金控
圖/ 永豐金控

此外,永豐創新應用AI Agent(人工智慧代理)推出「永豐iWish」智能服務,Al Agent 會根據客戶所提供的資訊,自動完成新臺幣存款、提款、匯款及轉帳等預填表單作業;同時還推出理專 Copilot,用 AI 協助搜尋客戶、即時摘要客戶個人資訊與商機,協助理專更有效率地經營客戶、提供更精準的理財服務。

然而,因為永豐金控向來「做得多、說得少」,外界反而難以想像其在 AI 投入上的規模與深度。「我們在年度調查中驚訝地發現,外界普遍沒有意識到永豐金控其實非常積極發展 AI,甚至已有多項應用在實際運作中,」張天豪坦言。

對外揭露 AI 腳步與未來路線,打造永豐金控科技生態圈

為補上長期以來的對外溝通缺口,永豐金控選擇舉辦科技年會,將過去這些「做得多、說得少」的科技成果,首次系統性地分享給市場與大眾,永豐希望讓外界清楚理解:集團過去多年累積的 AI 技術能力,未來將落地在哪些場景、又能為客戶與金融服務創造什麼價值。

透過完整呈現未來的科技應用理念和想法,永豐金控期待吸引認同理念的消費者、企業客戶及科技人才。張天豪指出,科技人與社會新鮮人往往不知道金融業同樣需要大量 AI 與科技專才,因此永豐希望藉此機會讓更多人才看見,金融業也能是實踐科技創新的舞台,進而緩解當前產業的人才缺口。

更重要的是,永豐希望藉此機會找到理念相同的戰略合作夥伴,共同打造永豐金控的科技生態圈。畢竟 AI 時代的技術佚代速度太快,金融業若沿用過往「等需求成形再找外部廠商」的合作方式,不僅跟不上科技變化,也難以累積核心能力。因此永豐選擇主動釋出未來規劃,讓擁有技術或對金融場景有想法的外部夥伴能主動洽談、探索更多合作可能。

「我們希望更多科技人才與外部夥伴的加入,加速實現年會主題J’right Experience的願景,」張天豪說明,J’right Experience 來源於 Just right experience,象徵永豐金控對 AI 應用的期待,當科技發展到一定成熟度,金融服務會自然到讓人忘記技術的存在,仿佛金融服務本來就應該是這樣。

張天豪強調,真正決定 AI 價值的並非技術本身,而是「選對場景」,這也是永豐金控透過「J’right Experience」想向外界傳達的核心理念:打造一種直覺、自然,讓人覺得「金融服務本來就應該這樣」的 AI 體驗。

不只談理念,還能搶先體驗下一代 AI 金融服務

永豐金控不只透過年會主題傳達自身對 AI 應用的期待,更特別打造兩款專為實體會場量身開發的 AI 互動產品——「永豐iWish」和「永豐智投」,這是在永豐既有的 AI 技術能力之上,再引入 Multi-Agent 等新技術,讓操作更直覺、回覆更精準,讓與會者能在現場親身體驗下一代 AI 金融服務的運作模式,感受截然不同的互動體驗。

永豐金控
圖/ 永豐金控

除了與永豐金控一同見證未來金融場景的樣貌,本次年會更邀請多位重磅講者同台對話,包含台灣微軟首席技術長花凱龍以AI 驅動金融業的未來談願景到落地、NVIDIA 資深解決方案架構師李正匡博士從技術角度看金融 AI 應用,以及 Amret 數位資訊長 Sajjad 帶來金融 AI 應用的國際看法。此外,永豐金控的業務與技術團隊也將以對話形式分享實務經驗,從需求端到技術端完整拆解 AI 如何真正落地於金融場景。

AI 正在重新定義金融服務,而永豐金控正用實際行動走在這場變革的最前線。如果你想深入理解 AI 金融的最新進展、下一個五年可能的發展方向,或親自體驗下一代金融服務的模樣,這場年會你絕對不能錯過。

「永豐金控科技年會」將在12月5日於三創生活園區5F CLAPPER STUDIO展演廳盛大登場,以LINE TODAY線上線下同步舉辦。即日起開放活動報名,凡線上報名成功,即可獲得永豐金證券股票禮品卡抽獎資格;線上報名成功,並全程觀看直播及填寫會後問卷,還有機會獲得iPhone 17及AirPods Pro 3等科技好禮;現場參與並完成產品體驗,還可獲得多項專屬禮品。

立即報名,一起見證金融科技的關鍵時刻。
https://techcon.sinopac.com/sinopactechcon2025/

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂Vibe Coding
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓