 |
| Banyak aplikasi yang dibangun dengan Baidu menciptakan perangkat lunak kit melakukan pekerjaan yang buruk melindungi data pribadi, para peneliti telah menemukan |
Jutaan orang China diyakini telah dipengaruhi oleh kebocoran data, kata pakar keamanan di Universitas Toronto.
Data mengungkapkan di mana orang, istilah pencarian, situs yang dikunjungi dan nomor ID dari perangkat mereka sendiri.
Baidu mengatakan telah ditangani masalah dengan kode komputer yang tidak aman.
'Desain jelek'
Kode ini ditemukan dalam kit pengembangan perangkat lunak yang dapat digunakan untuk membuat aplikasi untuk ponsel Android dan program untuk Windows.
Baidu sendiri digunakan untuk membuat web browser untuk Android dan Windows dan banyak perusahaan lain telah menggunakan kit juga.
Aplikasi dan browser yang dibuat menggunakan kit Baidu telah di-download ratusan juta kali, kata peneliti di Toronto Citizen Lab dalam laporan. Sebagai bagian dari proyek penelitian lama berjalan,
Lab telah difokuskan pada privasi dan penggunaan data pribadi di Cina. Tahun lalu tim menemukan kekurangan dalam browser Alibaba.
Laporan terbaru menemukan beberapa kelemahan keamanan dan privasi dalam kode Baidu.
Beberapa data, termasuk koordinat GPS dan istilah pencarian, dikirim dalam teks biasa.
Selain itu, perlindungan ditambahkan ke bentuk lain dari informasi, seperti ID perangkat unik, bisa dengan mudah menjadi rusak.
perlindungan miskin aplikasi yang dibuat dengan kit juga membuat pengguna "rentan" untuk update palsu yang bisa memberikan akses penyerang untuk ponsel atau komputer Windows.
No comments: