年初的時(shí)候就有新聞報(bào)道，“憤怒的小鳥”化身為“恐怖的間諜”，而今天我們朝花夕拾——往事重提，試看相關(guān)專家如何解釋，在憤怒的小鳥憤怒的背后，它不僅僅是一個(gè)鳥，還是個(gè)鳥逑兒玩意。

[[111588]]

眾所周知，每一個(gè)移動(dòng)應(yīng)用都在一定程度上通過各種手段收集我們的數(shù)據(jù)，這是一個(gè)既定的事實(shí)。當(dāng)然在NSA前承包商雇員愛德華·J·斯諾登(Edward J. Snowden)提供的一份秘密文件中揭露了包括“憤怒的小鳥”在內(nèi)的世界上***的幾款智能手機(jī)應(yīng)用程序“背后”做了些什么。于是當(dāng)你打開流行的游戲應(yīng)用“憤怒的小鳥”，開始向哈哈大笑的綠色小豬發(fā)射小鳥時(shí)，間諜可能正藏在后臺(tái)某處抓取信息，據(jù)機(jī)密的英國(guó)情報(bào)文件顯示，這些信息能夠泄露玩家的方位、年齡、性別和其他個(gè)人信息。

NSA和與其對(duì)應(yīng)的英國(guó)情報(bào)機(jī)構(gòu)為了在全球范圍內(nèi)監(jiān)控恐怖主義嫌疑人和其他目標(biāo)，一直在努力利用一種基本的現(xiàn)代通信副產(chǎn)品：隨著一代代新的移動(dòng)電話技術(shù)的誕生，越來越多的個(gè)人數(shù)據(jù)涌現(xiàn)在網(wǎng)絡(luò)上，間諜可以隨手拿來。

“憤怒的小鳥”，作為在美國(guó)和歐洲最暢銷的移動(dòng)應(yīng)用支付程序之一，基于iPhone和Android平臺(tái)的下載量逾十億次，甚至更多。其遍及世界各地的忠實(shí)玩家往往會(huì)花上很多時(shí)間來玩這款“嘰嘰喳喳”的游戲。

今日，安全廠商FireEye又一次將Rovio娛樂提上臺(tái)面，發(fā)布了關(guān)于憤怒的小鳥泄密的問題詳細(xì)的批判。該安全公司聲稱，包括Rovio娛樂的憤怒的小鳥在內(nèi)的許多流行的智能手機(jī)的移動(dòng)應(yīng)用程序都回手機(jī)用戶數(shù)據(jù)然后共享給廣告公司和第三方網(wǎng)絡(luò)，雖然年初的時(shí)候憤怒的小鳥的開發(fā)商不承認(rèn)這種行徑。

如同其他應(yīng)用程序開發(fā)者一樣，Rovio娛樂也在其游戲中插入廣告獲取利潤(rùn)。為了做到這一點(diǎn)，當(dāng)然需要盡可能的收集玩家更多的信息，所以一般通過在游戲中引入新的功能或特色，而如果你想獲得這些新的體驗(yàn)，一般需要貢獻(xiàn)你的電子郵件地址、年齡或者其他身份標(biāo)識(shí)。

憤怒的小鳥與廣告公司共享用戶數(shù)據(jù)

據(jù)安全公司，3月4日在google商店更新發(fā)布的***版憤怒的小鳥，將會(huì)與Burstly智能應(yīng)用測(cè)試平臺(tái)、廣告中介平臺(tái)和包括移動(dòng)廣告商JumpTap和Millennial Media在內(nèi)的第三方廣告網(wǎng)絡(luò)平臺(tái)存儲(chǔ)和共享用戶數(shù)據(jù)，涉及用戶年齡、性別等幾乎所有信息。通過讀取用戶ID信息，然后上載個(gè)人數(shù)據(jù)到云，再然后將數(shù)據(jù)發(fā)送到其他的廣告云。

“這樣說吧，只要你創(chuàng)建了一個(gè)Rovio的帳戶，我們是無法阻止你的信息上載共享的。然后你的數(shù)據(jù)就會(huì)出現(xiàn)多個(gè)云位置：憤怒的小鳥的云、Burstly智能應(yīng)用測(cè)試平臺(tái)的云、第三方廣告網(wǎng)絡(luò)平臺(tái)的云。”研究人員表明。

憤怒的小鳥應(yīng)用還提供給玩家注冊(cè)的業(yè)務(wù)，通過注冊(cè)和更新將會(huì)獲得新的游戲劇情和特殊優(yōu)惠，Rovio娛樂通過這種注冊(cè)的方式收集玩家的姓名、性別、郵箱、生日、國(guó)籍等信息。

Rovio娛樂未提供給用戶數(shù)據(jù)NSA，但是NSA卻擁有它的數(shù)據(jù)

作為憤怒的小鳥的背后制作公司Rovio娛樂強(qiáng)調(diào)：這款應(yīng)用會(huì)遷往自己的廣告平臺(tái)，同時(shí)不與任何第三方網(wǎng)絡(luò)平臺(tái)和任何政府機(jī)構(gòu)分享資料。Rovio娛樂在它一月份的一份聲明中表示：

“這種數(shù)據(jù)監(jiān)視行為的出現(xiàn)應(yīng)歸咎于第三方廣告網(wǎng)絡(luò)平臺(tái)，因?yàn)閿?shù)以萬計(jì)的商業(yè)網(wǎng)站和各行各業(yè)的移動(dòng)應(yīng)用程序都會(huì)通過它，難保不會(huì)在那里出現(xiàn)紕漏。Rovio娛樂是在原則上決不允許第三方使用或者交出從Rovio的應(yīng)用程序中得到的用戶的數(shù)據(jù)。”

“對(duì)于我們來說，用戶的信任度是至高無上的，所以對(duì)于用戶隱私而言我們我們是絕對(duì)認(rèn)真負(fù)責(zé)的。我們從未也絕不會(huì)與時(shí)間上任何間諜機(jī)構(gòu)協(xié)作共謀、數(shù)據(jù)共享的。”

當(dāng)然早前就有新聞報(bào)道解釋，NSA是如何不經(jīng)服務(wù)提供商和程序開發(fā)人員，便可以通過流行的移動(dòng)應(yīng)用程序截獲用戶的數(shù)據(jù)。因?yàn)檫@種監(jiān)控模式極有可能是政府機(jī)構(gòu)通過廣告公司進(jìn)行應(yīng)用程序用戶數(shù)據(jù)的收集。

提醒用戶的是，或許在你玩憤怒的小鳥或者其他手機(jī)游戲沒有建立個(gè)人賬戶，以期可以避免用戶數(shù)據(jù)的共享泄露，但是你從來都無法阻止這款游戲會(huì)共享泄露你的設(shè)備信息。

移動(dòng)手機(jī)改變了我們什么?

智能手機(jī)看起來幾乎讓一切變得太過容易。它既能作為電話使用，可以打電話、發(fā)短信，又能作為電腦使用，去瀏覽網(wǎng)頁(yè)、發(fā)郵件，它們會(huì)產(chǎn)生出數(shù)據(jù)，也依賴數(shù)據(jù)。一份機(jī)密報(bào)告顯示，僅僅是更新Android軟件，一位用戶就會(huì)向網(wǎng)絡(luò)發(fā)送出500行電話的歷史與使用信息。

這樣的信息對(duì)移動(dòng)廣告公司是有幫助的，比如它們可以根據(jù)一個(gè)人使用移動(dòng)設(shè)備的方式、去哪里旅行、打開過什么應(yīng)用和網(wǎng)站等因素，建起這個(gè)人的詳盡資料。廣告公司可以對(duì)網(wǎng)購(gòu)數(shù)據(jù)和網(wǎng)絡(luò)瀏覽歷史進(jìn)行三角測(cè)算，猜出一個(gè)人是否富有，或有沒有孩子等等。

相較于傳統(tǒng)的個(gè)人電腦，手機(jī)由于具有即時(shí)性和隨身性等特點(diǎn)，更能暴露個(gè)人隱私。不知不覺中，用戶的個(gè)人信息悄悄地被政府機(jī)構(gòu)、企業(yè)甚至個(gè)人搜集和利用。因此，泄露個(gè)人隱私成為智能手機(jī)***的安全隱患。

只要用戶使用智能手機(jī)，他就必須在已知或者未知的情況下，將個(gè)人信息提供給服務(wù)商，差別只在于提供個(gè)人信息的多少。更復(fù)雜的是，由于多重交易以及多個(gè)第三方渠道的介入，個(gè)人信息以輻射方式外泄，用戶別說掌控了，甚至可能連個(gè)人信息如何外泄都不知情。

我們?cè)诎惭b手機(jī)應(yīng)用程序都是習(xí)慣性點(diǎn)擊允許，而從來忽視了應(yīng)用程序在安裝后獲取了我們那些權(quán)限，讀取通訊錄、讀取短信、定位這些不過是近乎所有應(yīng)用的要求的權(quán)限了，見慣不慣!不過一款游戲或許手機(jī)用戶數(shù)據(jù)我們理解，它需要知道用戶的偏好，這無可厚非。但是一個(gè)手電筒應(yīng)用“‍‍最亮手電筒”也會(huì)追蹤用戶行蹤時(shí),你是鬧啥子哩。‍

在文章的***，譯者不禁想問一句：面對(duì)這種窘境，親，你憤怒了嗎?當(dāng)然我希望是沒有，因?yàn)?ldquo;憤怒”的“小鳥”。

原文地址：http://thehackernews.com/2014/04/researchers-explained-how-angry-birds.html