加国间谍软件锁定中国手机用户 隐私随时被窃

智能手机或会被植入间谍软件。加拿大广播公司《新闻》(CBC News)获得的最高机密文件揭示，加拿大及间谍伙伴国，锁定中国开发的UC浏览器(UC Browser)，打算利用其弱点，透过谷歌(Google)与三星(Samsung)应用程式商店，入侵智能手机。

电子间谍机构2011年尾开始锁定UC浏览器，它们此前发现该浏览器的保安弱点，它可向中国的伺服器，窃取其约5亿用户的隐私信息，包括用家电话号码、SIM号码，以及装置详情。

UC浏览器为中国与印度智能手机用户普遍使用，在北美也日渐风行。它由中国科技业巨头阿里巴巴集团拥有。

间谍机构的目的，是蒐集恐嫌疑犯及其他情报目标的数据，甚至在目标智能手机中，植入间谍软件。

这份2012年的机密文件显示，间谍机构利用特定手机程式的弱点，达成国家保安目的，但它们显然未向公司或公众揭露这些弱点。那可能威胁多达数亿用户，他们的数据可能会被其他政府机构、黑客或罪犯获取。

渥太华大学互联网法律专家吉斯特(Michael Geist)说：「这么做是以提供保安的名义，但是……加拿大人或全球民众被置于风险中。」

加拿大广播公司联手美国新闻网站The Intercept，分析最高机密文件。后者协助中情局前雇员斯诺登(Edward Snowden)，披露他爆料的机密文件。

根据这份由斯诺登获得的文件，所谓的「五眼」(Five Eyes)情报网络，亦即加拿大、美国、英国、澳洲及新西兰间谍机构联盟，特别寻找方式，入侵谷歌与三星手机应用程式商店服务器有关的数据。该服务器为全球数以百万计部智能手机，提供大量数据流动的重要接入点。

「五眼」谍报团队在2011年尾至2012年初，曾试图在用户下载或升级应用程式时截取信息，将间谍软件植入智能手机。

谷歌与三星都拒绝评论此事。文件说，间谍机构的最终目的，是将间谍软件植入特定智能手机，控制个人装备或从中提取数据。

多伦多人权和科技研究机构公民实验室(Citizen Lab)指出，UC浏览器程式，直到最近仍在外泄数据，置数以百万计用家的数据于风险中。