有消息指出 Apple 和 Google 平台出现与中国军方 VPN 应用
有消息指出,Apple 和 Google 的平台上托管了一些与中国公司奇虎 360相关的 VPN 应用,而该公司因与军方有关联被美国制裁。这些 VPN 拥有数百万次下载,可能因中国的国家安全法而暴露用户数据,此情况也引发了隐私和国家安全问题。
新闻资讯:
Tech Transparency Project(TTP)报告指出,市面五款 VPN 应用分别名为 Turbo VPN、VPN Proxy Master、Thunder VPN、Snap VPN 和 Signal Secure VPN与在上海上市的奇虎 360有关,该公司因涉嫌与中国军方有关联于 2020 年被美国政府制裁。
调查显示,App Store 前100名免费 VPN中,有五分之一是由中国公司拥有,这引起了更大的问题。结果是,数百万美国人可能在不知情的情况下将自己的网络流量转移给中国公司。根据法律,这些应用必须遵守中国的国家安全法规,并在要求时向国家官员提供数据。
奇虎 360 关联和所有权疑虑?
奇虎 360 也就是正式名称为360安全科技,在2020年被列入美国商务部的实体清单,限制其获取美国出口。根据 2015年中国日报报导,奇虎 360 曾与中国人民解放军及多个政府部门合作。
尽管奇虎声称在被制裁后于2020年出售了其 VPN 业务,但记录显示情况并非如此。运营这些 VPN 应用的公司 Innovative Connecting 注册于新加坡,所有者 Lemon Seed Technology 则注册于开曼群岛。2020年,奇虎以6990万美元收购了 Lemon Seed 和其他实体。同年晚些时候,它声称以7010万美元出售了“Project L”,被认为是其 VPN 业务,但未披露买家。
图片来源:金融时报 (Financial Times)
即使售出后,奇虎的一家位于广州的子公司仍继续雇用这些 VPN 应用的开发者。2021年,该子公司更名为广州联创科技,并于2023年以人民币1元(约0.14美元)出售给一家新成立的北京公司。记录显示,这家北京公司由前奇虎高管陈宁一控制。
《金融时报》访问广州联创办公室时,开发者确认他们仍在开发这些国外的 VPN,并承认与奇虎 360 有联系。一位程序员表示:“你可以说我们是他们的一部分,也可以说不是。”
广州联创的招聘信息提到,其应用在超过220个国家运行,每日服务1000万用户。一些招聘广告要求应聘者“熟悉美国文化”,并负责“监控和分析平台数据”。
Apple 和 Google 的回应:
截至日前与奇虎 360 有关的五款 VPN 仍可在 Google 的 Play Store 和 Apple 的 App Store 上使用。然而,当《金融时报》联系 Apple 时,Thunder VPN 和 Snap VPN 被下架。
Apple 和 Google 都有政策禁止 VPN 应用在未经同意的情况下收集或分享用户数据。Apple 的规则明确指出,VPN 不得向第三方披露数据。然而,专家指出,执行这些政策很困难。
约翰霍普金斯大学的加密专家 Matthew Green 表示:“VPN 是 [Apple 手机隐私努力] 的一大例外,因为它们连接到手机的根网络连接。这不是一个很有约束力的承诺,也不容易执行。”
2017年,Apple 在中国实施严格的网络安全法后,从其中国 App Store 中移除了 VPN 应用,该法要求 VPN 服务将用户数据存储在本地服务器上。然而,这些与奇虎相关的 VPN 在中国以外仍然可用,并针对全球用户。
Apple 表示,它遵守相关法律,并会移除违反其 VPN 政策的应用。公司澄清其 App Store 规则不会根据国籍或公司关联来禁止应用所有权。
Google 最近为符合更高安全标准的 VPN 应用推出了“已验证”标志。与奇虎相关的应用之一 Turbo VPN 获得了这个标志。Google 表示,它将继续致力于遵守贸易法律,并对违反其政策的应用采取行动。
更多隐忧疑虑?
隐私倡导者警告说,VPN 应用可以访问大量用户数据,甚至包括他们的浏览活动。由于中国公司必须遵守国家情报机构的要求,与中国有关联的 VPN 可能构成严重的隐私风险。
“责任运动”的执行董事 Michelle Kuppersmith 称这种情况为“国家安全噩梦”,并敦促 Apple 提高 VPN 软件所有权的透明度。她认为 Apple 的审核程序可能不够完善,无法保护用户不会不经意间下载与中国公司有关的应用。
随着对科技领域外国影响的担忧不断增加,这些揭露可能会给 Apple 和 Google 带来压力,促使它们加强应用审核流程,并更多地披露 VPN 应用的所有权。然而,目前一些与奇虎 360 有关的 VPN 仍可供下载。
YT 影音: