BAT浏览器的隐私和安全问题

在本周一得州奥斯丁举行的互联网自由和开放通信研讨会FOCI 16会议上，加拿大多伦多大学公民实验室的研究人员讨论了中国三大巨头的浏览器——阿里巴巴的UC浏览器、腾讯的QQ浏览器和百度的浏览器——的隐私和安全问题（PDF）。这些浏览器在中国有着庞大的用户基数，其中UC浏览器是仅次于 Chrome 的第二大移动浏览器，用户数量数以亿计。研究人员指出，三大浏览器都被发现会收集和发送用户的隐私数据；都使用了不安全的方法传输这些数据；软件更新进程都存在漏洞；没有使用行业标准的安全数据传输方法，比如没有使用标准的OpenSS协议，而是使用自制的协议。这些结果显示安全和隐私方面的缺陷都不是每一家公司孤立的问题，而是反映了中国流行应用开发和安全的更广泛问题，比如市场竞争的压力，Google Play的缺席迫使开发商实现自己的更新机制而不是借助Google Play更新，以及中国企业 承担的监视和审查内容的义务。