Google「中國版」搜索引擎 被指可追蹤用戶手機號碼

Google「中國版」搜索引擎 被指可追蹤用戶手機號碼
撰文:卓朋序
出版:更新:

紐約時報和《Intercept》早前報道Google正為中國市場開發特別版搜索引擎,使之符合中國網絡審查規範。有媒體近日引述Google內部人士報道,該款程式可關聯到用戶實名認證的電話號碼,令當局得以追蹤用戶的搜索記錄。

根據美國媒體Intercept周六(15日)報道,Google為中國開發的搜索引擎「Dragonfly」中暗藏後門。程式將自動記錄用戶的搜索記錄,連同其手機號碼儲存在中國境內的服務器中。中國大陸早前已實行手機號實名制,換言之當局可通過手機號碼,隨時調取特定使用者的搜索訊息。

根據中國2017年開始施行的《網絡安全法》,在中國提供服務的網絡運營商,應將重要數據儲存在中國境內;法律亦明確規定用戶需提供實名訊息。對大部分中國用戶而言,這樣的安排可謂司空見慣。然而,Google公司此舉也招來不少批評。美國NGO組織人權觀察便批評「Dragonfly」令科技公司成為打壓人權的幫兇。

除了追蹤手機號碼,最近報道還顯示「Dragonfly」將屏蔽特定來源,例如是美國領事館的空氣污染數據,僅採用中國官方數據。

8月有媒體報道Google正同一家中國企業合作,為中國開發特別版搜索引擎,僅有不到1%員工對計劃知情。其後,超過千名Google員工聯署反對計劃,但Google CEO桑德爾·皮查伊(Sundar Pichai)至今未明確回應事件。

(The Intercept)

Google發紅色警報!18億Gmail用戶恐收「AI詐騙信」黑客手法曝光

撰文:聯合新聞網
出版:更新:

網路巨擘Google旗下的電子郵件服務Gmail日前向全球18億用戶發出「紅色警報」(Red Alert),希望能防範黑客利用詐騙手法獲取用戶的帳號使用權限。

據稱用戶會接到電話、告知帳號偵測到可疑活動,且「很快就會收到1封電子郵件」,若點擊信件中的假網站並輸入資料,用戶不只Google,任何有連接的平台也都會面臨攻擊。

Google發紅色警報!18億Gmail用戶恐收「AI詐騙信」黑客手法曝光(01製圖)

將被導向與Google外觀完全相同的假網站 專家教這樣避免中招(點圖放大了解更多):

+7

《每日郵報》報道,這個黑客手法是利用人工智能(AI)製作能夠繞過安全機制的偽造電話和電子郵件、讓受害者誤以為他們的Gmail帳號已被入侵,被盯上的人會接到電話、告知帳號偵測到可疑活動,且很快就會收到1封電子郵件、其中包含解決問題的步驟。

然而這則電子郵件中導向的是1個與Google網站外觀完全相同的假網站,並指示目標輸入登入資料,網路安全專家警告稱:

這個手法的目標是說服目標向犯罪分子提供Gmail密碼。

若受害者真的輸入,屆時受到攻擊的將不只是Gmail帳號,與該​​平台連接的所有其他網路服務也都會面臨黑客攻擊。

聯邦調查局(FBI)表示:

這些複雜的策略可能會造成毀滅性的經濟損失、聲譽損害和敏感資料外洩。

事實上,FBI去年提出的警告就已將重點放在「使用AI製作影片和電子郵件」,不過網路安全專家表示:

雖然攻擊中使用的元素並不新穎,但這些元素的組合可能會使攻擊活動極其有效。

此外,資安專家敦促:

不要點擊可疑電子郵件、訊息中的網址或下載裡頭的文件,更不要在網站中輸入個人訊息,除非100%確定它是合法的。

【延伸閱讀】旅遊安全|用酒店房內USB充電座 手機突彈出「恐怖訊息」秒嚇傻(點圖放大閱讀):

+14

延伸閱讀:

快訊/韓國女星金賽綸自家中過世!得年25歲

【本文獲「TVBS新聞網」授權轉載。】

正在加載