有消息指出 Apple 和 Google 平台出現與中國軍方 VPN 應用
有消息指出,Apple 和 Google 的平台上托管了一些與中國公司奇虎 360相關的 VPN 應用,而該公司因與軍方有關聯被美國制裁。這些 VPN 擁有數百萬次下載,可能因中國的國家安全法而暴露用戶數據,此情況也引發了隱私和國家安全問題。
新聞資訊:
Tech Transparency Project(TTP)報告指出,市面五款 VPN 應用分別名為 Turbo VPN、VPN Proxy Master、Thunder VPN、Snap VPN 和 Signal Secure VPN與在上海上市的奇虎 360有關,該公司因涉嫌與中國軍方有關聯於 2020 年被美國政府制裁。
調查顯示,App Store 前100名免費 VPN中,有五分之一是由中國公司擁有,這引起了更大的問題。結果是,數百萬美國人可能在不知情的情況下將自己的網絡流量轉移給中國公司。根據法律,這些應用必須遵守中國的國家安全法規,並在要求時向國家官員提供數據。
奇虎 360 關聯和所有權疑慮?
奇虎 360 也就是正式名稱為360安全科技,在2020年被列入美國商務部的實體清單,限制其獲取美國出口。根據 2015年中國日報報導,奇虎 360 曾與中國人民解放軍及多個政府部門合作。
儘管奇虎聲稱在被制裁後於2020年出售了其 VPN 業務,但記錄顯示情況並非如此。運營這些 VPN 應用的公司 Innovative Connecting 註冊於新加坡,所有者 Lemon Seed Technology 則註冊於開曼群島。2020年,奇虎以6990萬美元收購了 Lemon Seed 和其他實體。同年晚些時候,它聲稱以7010萬美元出售了“Project L”,被認為是其 VPN 業務,但未披露買家。
圖片來源:金融時報 (Financial Times)
即使售出後,奇虎的一家位於廣州的子公司仍繼續僱用這些 VPN 應用的開發者。2021年,該子公司更名為廣州聯創科技,並於2023年以人民幣1元(約0.14美元)出售給一家新成立的北京公司。記錄顯示,這家北京公司由前奇虎高管陳寧一控制。
《金融時報》訪問廣州聯創辦公室時,開發者確認他們仍在開發這些國外的 VPN,並承認與奇虎 360 有聯繫。一位程序員表示:「你可以說我們是他們的一部分,也可以說不是。」
廣州聯創的招聘信息提到,其應用在超過220個國家運行,每日服務1000萬用戶。一些招聘廣告要求應聘者「熟悉美國文化」,並負責「監控和分析平台數據」。
Apple 和 Google 的回應:
截至日前與奇虎 360 有關的五款 VPN 仍可在 Google 的 Play Store 和 Apple 的 App Store 上使用。然而,當《金融時報》聯繫 Apple 時,Thunder VPN 和 Snap VPN 被下架。
Apple 和 Google 都有政策禁止 VPN 應用在未經同意的情況下收集或分享用戶數據。Apple 的規則明確指出,VPN 不得向第三方披露數據。然而,專家指出,執行這些政策很困難。
約翰霍普金斯大學的加密專家 Matthew Green 表示:「VPN 是 [Apple 手機隱私努力] 的一大例外,因為它們連接到手機的根網絡連接。這不是一個很有約束力的承諾,也不容易執行。」
2017年,Apple 在中國實施嚴格的網絡安全法後,從其中國 App Store 中移除了 VPN 應用,該法要求 VPN 服務將用戶數據存儲在本地服務器上。然而,這些與奇虎相關的 VPN 在中國以外仍然可用,並針對全球用戶。
Apple 表示,它遵守相關法律,並會移除違反其 VPN 政策的應用。公司澄清其 App Store 規則不會根據國籍或公司關聯來禁止應用所有權。
Google 最近為符合更高安全標準的 VPN 應用推出了“已驗證”標誌。與奇虎相關的應用之一 Turbo VPN 獲得了這個標誌。Google 表示,它將繼續致力於遵守貿易法律,並對違反其政策的應用採取行動。
更多隱憂疑慮?
隱私倡導者警告說,VPN 應用可以訪問大量用戶數據,甚至包括他們的瀏覽活動。由於中國公司必須遵守國家情報機構的要求,與中國有關聯的 VPN 可能構成嚴重的隱私風險。
「責任運動」的執行董事 Michelle Kuppersmith 稱這種情況為「國家安全噩夢」,並敦促 Apple 提高 VPN 軟件所有權的透明度。她認為 Apple 的審核程序可能不夠完善,無法保護用戶不會不經意間下載與中國公司有關的應用。
隨著對科技領域外國影響的擔憂不斷增加,這些揭露可能會給 Apple 和 Google 帶來壓力,促使它們加強應用審核流程,並更多地披露 VPN 應用的所有權。然而,目前一些與奇虎 360 有關的 VPN 仍可供下載。
YT 影音: