TCL在调查安全问题时从Play商店中删除天气应用程序

1月5日（星期六）下午6:11更新ET：TCL已回应了我们关于其天气预报应用程序安全问题的评论请求。该公司在一份声明中表示，它将暂时从Google Play商店中删除该应用程序，并与一家未命名的外部安全公司合作，调查上游系统提出的索赔。TCL确实声明已经更新了该应用程序以摆脱任何第三方SDK访问权限，并且该更新“确实删除了第三方访问我们的应用程序SDK的未经授权的操作”。该公司没有提供有关“未经授权的行动”的任何细节。TCL声称其移动应用程序中的数据存储在美国通过AWS，如果将任何数据发送到其他地方，则未经授权。

该公司声称，它已竭尽全力使个人数据从其应用程序中掌握在安全性中，并且数据仅应“针对我们产品有关的特定目的”。根据TCL的说法，这些应用程序本身还通过了名为Virustotal的防病毒服务，此外还可以在发布之前通过Google自己的安全系统。关于天气预报应用程序，TCL表示，它以前确实收集了IMEI数据“使最终用户能够行使删除其存储在我们服务器中的数据的权利。”但是，它补充说，不再通过应用程序收集IMEI信息，而有利于Android ID来删除数据。bob体育提现该应用程序确实收集了位置数据以“提供更好的用户体验”，并且还收集了电子邮件信息，但仅当最终用户决定将他/她的电子邮件与其他评论一起发送以与我们联系时。”

原始故事，1月4日下午3:02ET：根据英国广播公司，自由天气应用天气预报 - 世界天气准确的雷达一直在收集大量信息。应用程序背后的开发人员？TCL，生产阿尔卡特的公司黑莓智能手机。

安全和移动商务公司上游系统发现该应用程序将信息传输到中国的服务器。收集的信息包括电子邮件地址，IMEI号码和您的位置。

加剧事项的发现是，天气预报试图订阅用户色情制品和虚拟现实服务。受影响的用户包括巴西，马来西亚和尼日利亚的阿尔卡特智能手机所有者。

特别是巴西在2018年7月至8月之间进行了超过250万次订阅尝试。

为了TCL的信誉，天气预报不再试图订阅用户使用第三方服务。但是，上游系统发现该应用程序仍收集上述信息。

这不是TCL首次发布粗略的应用程序，该应用程序收集了大量信息。2018年1月，人们注意到Play商店中的第三方应用程序更换默认图库应用程序在他们的阿尔卡特智能手机上。该应用程序叫Candy Gallery，首次开放时要求提供许可的洗衣清单。该应用程序的加密密钥与Alcatel的旧画廊应用程序相匹配。这可能意味着Alcatel出售了该应用程序本身或应用程序列表。