The Verge ·

阿肯色州总检察长诉讼称第一大移动购物应用为“危险恶意软件”

💡 原文英文，约500词，阅读约需2分钟。

📝

内容提要

阿肯色州总检察长指控电商应用程序Temu违反反欺诈贸易法，收集用户手机数据。

🔎

延伸解读

诉讼背景与关联应用

阿肯色州总检察长蒂姆·格里芬的诉讼将Temu与PDD控股旗下的另一款应用Pinduoduo联系起来。Pinduoduo曾因安全问题被谷歌应用商店暂停，研究人员认为其可能监视用户。诉讼称Temu以Pinduoduo为模板，且可能更危险。这揭示了Temu并非孤立案例，而是与PDD控股此前应用的安全争议一脉相承，读者需关注其背后的公司历史与监管记录。

数据收集与权限误导

诉讼指控Temu收集远超购物应用所需的数据，包括敏感个人信息。例如，在用户上传照片时请求位置权限，但该权限实际扩展至用户使用Temu的任何时间。此外，Temu还被指“偷偷”获取音频、视频录制和存储权限。这些行为若属实，意味着用户可能在不知情下被持续追踪和记录，隐私风险显著高于普通购物应用。

潜在安全风险与检测规避

诉讼引用Grizzly Research的报告称，Temu应用可能具备黑客用户手机并覆盖数据隐私设置的能力。诉状还提到，Temu可能像Pinduoduo一样，在安装后重新编译自身并改变属性以逃避检测。这些指控若成立，表明Temu不仅过度收集数据，还可能主动规避安全机制，对用户设备构成持续威胁。

应用商店排名与监管反差

尽管面临严重指控，Temu仍是苹果和谷歌应用商店中排名第一的免费购物应用。苹果曾对Temu的数据安全透明度表示担忧，但在Temu解决相关问题后允许其上架。这种高人气与监管指控之间的反差，提醒读者应用商店的审核并非绝对安全保证，用户需自行关注应用权限与隐私政策。

❓

Q&A

阿肯色州总检察长对Temu的指控是什么？

阿肯色州总检察长指控Temu违反反欺诈贸易法，称其为危险的恶意软件，悄悄获取用户手机几乎所有数据。

Temu与Pinduoduo有什么关系？

Temu是PDD控股公司旗下的应用，PDD控股公司曾在中国运营，去年将总部迁至爱尔兰，Temu的行为与Pinduoduo相似。

Temu被指控收集哪些类型的数据？

Temu被指控收集超出购物应用所需的数据，包括敏感的个人信息和用户的位置信息。

Temu的行为对用户隐私有什么影响？

Temu的行为可能导致用户隐私被侵犯，能够黑客用户手机并覆盖数据隐私设置。

阿肯色州总检察长的诉讼中提到的安全问题是什么？

诉讼中提到Temu的应用程序可能比Pinduoduo更危险，能够黑客用户手机并重新编译自身以避免检测。

Temu在请求用户权限时存在哪些问题？

Temu在请求访问信息时误导用户，权限请求超出用户合理预期，例如位置权限被用于其他用途。

🏷️