[新聞] 安卓粉注意！下載量破億的中國「小影」Ap

[olmtw (olmtw)]

安卓粉注意！下載量破億的中國「小影」App 遭資安機構列為「高風險」

文／記者劉惠琴／ 2020-06-07 16:39

資安研究公司 VPNpro 發布最新調查報告稱，在Google Play 商店平台上，出自中國開
發商 QuVideo 推出的「小影」App（英文名稱為VivaVideo），主打免費下載、訴求具
備豐富影音特效與影片後製剪輯工具的應用程式，受到廣大安卓用戶歡迎，全球累計下
載安裝量已超過1億次以上。不過，據該資安機構研究人員發現，該App 涉及向用戶要
求允許開放裝置上的部份功能與數據資訊的存取權限，以獲得使用該App 的影片剪輯功
能，例如：可讀取裝置上的外部儲存空間、手機GPS位置數據等，恐有侵犯用戶隱私的
資安隱憂，被 VPNpro 列為具有「高度危險性」，呼籲已下載安裝的用戶，為確保個人
隱私數據安全，最好立即盡快刪除。

該報告進一步指出，來自中國的「小影」App，先前在2017年時就被資安機構發現會將
用戶個人隱私數據回傳至中國伺服器，認為該App疑似暗藏有惡意的間諜軟體，為避免
影響國防與國家安全，當時已被印度政府規定軍方單位和政府官員禁止下載使用。

https://3c.ltn.com.tw/news/40633

心得：
恩，沒有聽過這個APP，好像也是因為小魯我沒有什麼在手機上剪輯的需求
不過如果有在用的朋友最好使要移除一下，看起來這APP也要求太多額外的權限了
對於剪輯軟體來說要GPS位置也太奇怪

--
Sent from Google Chrome on Windows 10 Pro.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.70.150 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1591524455.A.FE9.html
推 ayuhb       : 不用錢的最貴
推 c16521652   : 小影很常出現在fb的朋友影片吧
→ E6300       : 粉粉：我的個資又不值錢
推 chenming867 : 那是啥
→ a27588679   : 小影好多人用
推 TWBilly     : 中國什麼時候有個資問題了？
→ taleschia   : 我前女友的綽號QQ
→ taleschia   : 看到小影兩個字都會想起前女友
推 godchildtw  : 沒聽過
推 GenghisKhan : 智障才用支那產品
推 MattOwl     : 高調
推 MilkTeaMan  : 中國app才沒有個資問題
推 GTX960      : 免費的最貴果然是對的
推 qazwsx0128  : 不傳中國傳哪不然中國的APP伺服器是在美國嗎...
推 z0953781935 : 為啥資料不會回傳？
噓 shortimex   : 誰敢用？
推 hyghmax1202 : 10樓掰掰QQ
推 kiwistar    : 影片剪輯軟體要GPS資訊幹嘛......
推 volleywayne : 安 卓 粉 注 意
推 chenming867 : https://youtu.be/_VCU94B_Oig
推 RG5678      : 88
→ hyghmax1202 : 讀取外部儲存空間：讀取在外部空間的影片素材。
→ hyghmax1202 : GPS位置：替影片加入地點資訊 我覺得資安公司會將
→ hyghmax1202 : 小影列為高風險 主要原因還是因為小影伺服器在中國
推 ShibaTatsuya: 不意外
推 rei196      : 小影很好用阿,剪片後製都很方便
推 a3831038    : 啥鬼
推 TobyH4cker  : 果粉：完全不會跳權限要求
推 ZnOnZ       : 好用就好，鴿子重要？
推 abcdeeeeee  : 剪映比較好用
推 gdtg10900   : 單人個資不值錢多人長期就值錢了
推 a456618     : 10樓可憐哪
→ gdtg10900   : 看看Google就知道多好賺
噓 holanme     : 擔心什麼中國 app？手機都用中國牌了～
推 Tahuiyuan   : 幸好我從不裝這些一看就華而不實的糞app，果然華製
推 joyca       : 中國制的cctv，影片還要先上傳存放在中國server之
→ joyca       : 後你才能存取勒
→ joyca       : 一堆台灣傻b還在那用中國產品，菊花都被捅穿你還不
→ joyca       : 知道
→ joyca       : 窮人cp值仔的資安隱私不值錢
→ hjkkk123    : 完全沒聽過這App..
推 NX9999      : 垃圾智障app= =
推 iMANIA      : 支那app不意外
推 lavender717 : 話說非常多妹子在用微信聊天到底為什麼？非特種
推 w9103       : 微信沒已讀
推 WilsonGT    : 八大圈很愛用小影，詐騙的愛用微信
推 doom3       : 中國APP拿一堆莫名權限然後再推給廣告SDK 老套路
推 afrazhao    : 沒用過，但是google為什麼要讓這種會侵犯隱私的app
→ afrazhao    : 上架？(我的意思是都已經被評為危險了
推 hjkkk123    : 想問一下有什麼App有這個功能https://i.imgur.com
→ hjkkk123    : /J3obh3E.jpg
→ hjkkk123    : https://i.imgur.com/J3obh3E.jpg
噓 cities516   : 沒事兒 我們美國小朋友繼續抖音抖起來
推 doom3       : 那個oppo MIUI的叫空白通行證 都中國廠商才有
→ doom3       : 系統級才能做 不然就要ROOT裝XPrivacy
推 nok1126     : 我今天才知道有這個App= =，真的是孤陋寡聞
→ ArSaBuLu    : 小影功能很好用 但權限很雞拔  毛
推 hjkkk123    : 沒錯我是Oppo realme手機xD
→ hangtenboy  : 那是啥
推 genesis5009 : 意外嗎？
推 fupm        : inshot好用多了，推薦
推 natsugo     : 沒聽過
推 qscgg       : 完全沒聽過...
推 maxwells    : 版蝗要出現了
推 bigsun0709  : 沒聽過
推 azirebb     : 為什麼要用china的app?
推 WeGoYuSheng : 沒聽過
推 jhkujhku    : 沒聽過
→ newstar2007 : google給沙盒能解很多問題，但向中國低頭的公司不會
→ newstar2007 : 考慮這點
推 hjkkk123    : 完全沒聽過這App...
→ kaltu       : Google再怎麼解只要不騙回去就無解，App不給權限就
→ kaltu       : 不給你用於是一路下一步下一步OKOK亂按
→ kaltu       : 那就只有像小米這樣黑吃黑讓你偷空白資料才有解
→ wind0083    : 通常被資安公司盯上的app都是好APP，因為競爭對手要
→ wind0083    : 打擊它，所以請資安公司xxx，不能說太多。
推 princeguitar: 真的沒自知自保的傢伙才會安裝
推 hedgehogs   : 什麼時候換抖音
→ mt0542281   : 二寶媽：有差嗎  我要做影片才有人要買我減肥藥
推 dennis02    : 小影 很多畫質很爛的剪輯影片就是用它剪
→ BankSide    : 還真沒聽過這APP
→ FantisyP    : 小影好用,要外部權限還好吧,不然怎剪輯sd上的影片檔
推 hjkkk123    : 二寶媽是誰？
→ c0800805    : 好可怕