更多

    偷錄屏幕截取顧客資訊 Expedia 都有份

    Andrew
    Andrew
    號稱"周身刀無張利"的多媒體創作人。 很喜歡樂天熊仔的怪叔叔。

    一動一靜同樣吸引 Kilpsch T5 II True Wireless 真無線耳機系列

    美國影音大廠 Klipsch 去年推出首隻真無線耳機 T5,並獲得一致好評。而今年推出的第二代 Kilpsch T5 無論在設計和功能有不少升級,更同時推出針對愛好運動人士而設計的 Kilpsch T5 II True Wireless Sport 。更值得留意是,Klipsch 去年起成為了一級方程式賽車麥拿侖車隊 (McLaren) 的贊助商,所以今年推出的耳機都會有 McLaren 特別版,而今次推出的 Kilpsch T5 II True Wireless Sport 麥拿倫版耳機,在設計上更可以感受到 Kilpsch 在產品設計及工藝的心思。

    展期長達 440 日 橫濱高達 12 月 19 日開幕

    日本公佈 「GUNDAM GLOBAL CHALLENGE」橫濱高達的展出詳情,活動預計在由 2020 年 12 月 19 日至 2022 年 3 月 31 日期間舉行,展期長達 440 日。遊客可以透過網上預訂門票,或直接到臨現場購票入場地。入場票價為 1,650 日圓 (約港幣 $120),如要登上安放原大高達的 GUNDAM-DOCK TOWER 近距離參觀,就需要另花 $3,300 (約港幣 $240),合共約港幣 $360。

    Google 官方 Twitter 出錯 Pixel 5 售價曝光

    Google 預計在香港時間 1/10 淩晨舉行產品發佈,預計會發表包括 Pixel 5 智能手機及全新的 Nest 智能喇叭產品。不過 Google 在官方 Twitter 中上載了一條宣傳片,意外地讓新機的售價曝光了。雖然官方很快就把相關影片及連結刪除,不過還是讓眼尖的網友看到 Pixel 5 的訂價。

    過去我們都報導過不少用盜取用戶資料的「釣魚」應用,都會以遊戲或美圖軟件作為包裝,不過根據 TechCrunch 的調查發現,原來不少大機構推出的應用,原來也會偷錄屏幕截取顧客資料的問題。當中裝品牌 Abercrombie & Fitch、Hollister;航空公司 Air Canada、Singapore Airlines;旅遊服務 Expedia 及 Hotels.com 等。

    expedia 被指涉嫌在 iOS 應用中錄取用戶屏幕以獲取用戶資訊
    expedia 被指涉嫌在 iOS 應用中錄取用戶屏幕以獲取用戶資訊

    TechCrunch 表示這些大機構,原來透過一間名為 Glassbox 的用戶體驗分析機構,在應用裡面加入 session replay 的技術,在背景錄取 iOS 用戶的屏幕上操作,分析機構就可以從這些記錄及截圖,來分析用戶在使用指定 Apps 時候的習慣和喜好。調查發現,包括時裝品牌 Abercrombie & Fitch、Hollister;航空公司 Air Canada、Singapore Airlines 都榜上有名,而香港人非常熟悉的旅遊服務公司 Expedia 及 Hotels.com 等,同樣有使用 Glassbox 的 session replay 分析服務,去錄取用戶使用 Apps 時的習慣。不過上述所有機構當中,未有一間在使用條款中,向用戶清楚列明有關應用會錄取屏幕輸入作分析用途。

    Air Canada 所記錄的客戶資訊,竟未有遮蓋用戶的信用卡或者護照、地址等私隱資訊
    Air Canada 所記錄的客戶資訊,竟未有遮蓋用戶的信用卡或者護照、地址等私隱資訊

    在未經用戶同意下,錄取屏幕輸入,當然是嚴重侵犯用戶私隱。但更嚴重的問題是,部分使用 session reply 的機構,未有為用戶重要資訊進行加密,例如 Air Canada 所記錄的客戶資訊,竟未有遮蓋用戶的信用卡或者護照、地址等私隱資訊,令任何能取得 session replay 資訊的 Air Canada 員工,或是成功截取資訊的不法份子,都能掌握用戶的重要個人資料。 早前 Air Canada 發生資訊失竊,造成近 2 萬位用戶的個人資訊流出,懷疑就是和 session replay 分析服務有關。

    在有關報導發表後,Apple 勒令有關開發者在24小時內,必須移除有關應用中,錄取用戶屏幕輸入的功能,並必須在用戶充份了解及同意的情況下,才可以繼續有關錄取分析行為,否則相關應用就必須 App Store 中下架。而作為用戶可以做的並不多,建議可把相關應用刪除,或嘗試聯絡發卡公司,更改信用卡號碼以保安全。

    您會感興趣的內容

    相關文章