Bạch Cung App bị phanh phui nghi ngờ theo dõi định vị! Rủi ro về quyền riêng tư và lỗ hổng bảo mật gây tranh cãi

Gate News 消息,美国政府近期推出的一款官方应用程序正引发广泛关注。
该应用旨在为用户提供接收政策更新、观看直播以及获取政府公告的渠道,但其潜在的数据收集与隐私风险问题迅速成为讨论焦点。

部分开发者与安全研究人员指出,该应用可能涉及设备位置访问、网络活动记录及本地存储读取等权限请求。
虽然这些功能在移动应用中较为常见,但由于该应用由政府推出,其数据使用范围与安全边界受到更严格审视。

根据公开的隐私政策,该应用会自动记录用户IP地址等基础信息,同时在用户自愿提供的情况下收集姓名、电子邮件等数据。
此外,Google Play 页面提及可能收集电话号码等个人信息,而苹果端则引导用户查看官方隐私条款。

技术分析方面,开发者 Thereallo 与安全工程师 Adam 表示,在应用代码中发现与GPS定位相关的调用逻辑,理论上可实现周期性位置追踪。
有说法称该功能可能每4.5分钟在前台触发一次定位请求,但目前尚未获得独立验证。
研究人员强调,这类功能通常需要用户授权,但一旦启用即可持续运行。

与此同时,安全层面的担忧同样存在。
Adam 指出,在公共网络环境下,技术人员可能通过代理工具拦截数据流量,甚至对应用行为进行修改,反映出潜在的防护不足问题。

尽管相关结论仍待进一步验证,此次事件已引发对政府应用数据透明度与隐私保护的广泛讨论。
在数字化治理持续推进的背景下,用户对数据安全与权限管理的敏感度正在明显提升。

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Người đàn ông ở California Marlon Ferro bị kết án 78 tháng vì trộm ví lạnh trị giá 250 triệu đô la Mỹ

Theo tuyên bố chính thức của Bộ Tư pháp Mỹ (DOJ) được công bố vào ngày 7 tháng 5, một nam thanh niên 20 tuổi người California tên Marlon Ferro bị Tòa án Liên bang tuyên án 78 tháng tù giam do tham gia vào một vụ lừa đảo bằng kỹ thuật xã hội tài sản mã hóa trên toàn quốc. Ngoài ra, anh ta còn bị phạt 3 năm quản chế và bồi thường 2,5 triệu USD. Theo tuyên bố của Bộ Tư pháp, băng nhóm tội phạm này đã đánh cắp hơn 250 triệu USD tài sản mã hóa từ nhiều nạn nhân.

MarketWhisper10phút trước

1inch nhà tạo lập thị trường TrustedVolumes bị tấn công, thiệt hại lên tới 5,87 triệu USD

Công ty an ninh blockchain Blockaid vào ngày 6 tháng 5 theo giờ miền Đông nước Mỹ đã đăng trên X để tiết lộ rằng nhà cung cấp thanh khoản và nhà tạo lập thị trường TrustedVolumes của bộ tổng hợp thanh khoản sàn giao dịch phi tập trung 1inch đang bị tấn công liên tục; tính đến thời điểm Blockaid đưa ra tuyên bố, mức lỗ đã lên tới khoảng 5,87 triệu USD.

MarketWhisper25phút trước

Aave thanh lý vị thế của kẻ tấn công Kelp DAO, Arbitrum bỏ phiếu đồng ý giải băng rsETH

Theo thông báo của Aave ngày 7 tháng 5, cuộc bỏ phiếu của Arbitrum DAO liên quan đến các ETH thuộc sự kiện rsETH ngày 18 tháng 4 đã đạt đủ túc số, với hơn 1.600 địa chỉ, và nhận được sự ủng hộ đồng thuận từ cộng đồng. Cùng ngày, Aave, dựa trên quy trình quản trị đã được thiết lập, đã hoàn tất việc thanh lý phần dư rsETH trên giao thức Aave đối với kẻ tấn công của Kelp DAO.

MarketWhisper43phút trước

1inch Nhà cung cấp thanh khoản TrustedVolumes bị tấn công trên Ethereum, bị đánh cắp 5,87 triệu USD

Theo Blockaid, nhà tạo lập thị trường và đơn vị giải quyết TrustedVolumes của 1inch đang bị tấn công trên Ethereum tính đến ngày 7/5. Lỗ hổng đã được phát hiện trong hệ thống giám sát an ninh của Blockaid, trong một hợp đồng tác nhân giao dịch RFQ tùy chỉnh do TrustedVolumes kiểm soát. Kẻ tấn công đã trích xuất

GateNews1giờ trước

Cảnh báo từ Project Eleven: 6,9 triệu BTC có thể đối mặt với mối đe dọa lượng tử, Q-Day sớm nhất vào năm 2030

Công ty khởi nghiệp trong lĩnh vực an ninh an toàn hậu lượng tử Project Eleven đã công bố báo cáo vào ngày 6 tháng 5, cảnh báo rằng mốc đột phá của máy tính lượng tử so với ngưỡng tới hạn của các công nghệ mã hóa hiện đại (Q-Day) sớm nhất có thể đến vào năm 2030, và đến năm 2033 thì xác suất xảy ra vượt quá 50%. Báo cáo cũng ước tính rằng, trong một số điều kiện nhất định, khoảng 6,9 triệu BTC (bitcoin) có nguy cơ phải đối mặt với các cuộc tấn công lượng tử tiềm ẩn, đồng thời kêu gọi hệ sinh thái tiền mã hóa đẩy nhanh tiến trình chuyển đổi kháng lượng tử.

MarketWhisper2giờ trước

Project Eleven cảnh báo Q-Day có thể đến sớm nhất vào năm 2030

Project Eleven đã công bố một báo cáo vào hôm thứ Tư, đề xuất rằng mốc “bước ngoặt” khi các máy tính lượng tử phá vỡ mã hóa hiện đại—thường được gọi là “Q-Day”—có thể đến sớm nhất vào năm 2030, với một đột phá được mô tả là “khả năng cao hơn không” vào năm 2033. Startup này tập trung vào bảo mật hậu lượng tử

CryptoFrontier3giờ trước
Bình luận
0/400
Không có bình luận