外媒曝美图秀秀存在可疑代码 窃取用户隐私传回中国

最近在海外异常火爆的中国国民修图手机软件“美图秀秀”遇到了点麻烦。有外媒称，“美图秀秀”存在可疑代码，可能窃取用户隐私，并将相关数据回传到中国。依靠收集的数据，美图还可能对用户的通讯情况进行监听。对此，美图公司22日对《环球时报》记者回应说，美图一直严格遵守各大平台安全条款，严格保护用户隐私，没有窃取用户信息用于任何非法用途。

美国有线电视新闻网（CNN）20日称，美图APP正在收集用户信息用作商业目的。在苹果手机中，美图APP可以跟踪监测用户的位置、机上携带信息及IP地址，并生成一个独一无二的编码对用户进行追踪。而对于安卓用户来说，美图APP可以得到用户的IMEI编码，并将相关数据回传至中国境内的服务器。据了解，IMEI是一个15位数字的序列号，可以确定手机的产地和型号。

“这些信息可以被用来监视用户和他们的通讯”，调查新闻网站The Intercept 21日援引安全专家里纳瑞斯的话说，被收集的信息将可“把手机跟个人配对，并通过合适的设备对手机进行克隆或拦截电话与短信”。里纳瑞斯称，美图可以把信息卖给那些拥有工具、手段并有兴趣克隆手机的个人或机构。

22日，在接受《环球时报》记者采访时，美图公司对上述指称作出回应说，在iOS平台，美图并没有申请苹果开发者手册所允许之外的权限。而在安卓平台，因中国市场无法使用Google Play，美图使用第三方和自己的统计系统用于统计软件的安装和活跃度情况。

在发给《环球时报》的声明中，美图说，公司并未获取用户电话号码这个敏感信息。在其他获取的数据中，IP地址的获得是为了防止商业作弊，SIM卡国家编码是用于粗略定位国家，GPS定位意在区分国家和地区，作为广告系统的投放标准。而对于外媒非常关注的IMEI码，美图表示只是用来标识用户设备，无法进行监听，更不可能拦截电话。“收集用户信息在手机软件中很常见，美图并非特例”，接受CNN采访的法律专家约翰坦·斯迪扎斯克也表示，其机制很平常，就像在互联网上浏览时被网页广告追踪那样。

对于有报道称，为回应安全担忧，美图将把服务器迁出中国，美图公司22日告诉《环球时报》记者，因为技术需要，美图服务器在全球很多地区都有部署。服务器并不会因为所在地不同而有性能发挥上的区别。

外媒的这些报道并没有影响“美图秀秀”继续在海外人气爆棚。许多以前未见过美颜效果的外国网友被该软件的漫画编辑风格吸引。政治人物特朗普、希拉里、好莱坞影星克里斯·埃文斯、“脸谱”创始人扎克伯格等都成为社交媒体上人们热衷的美颜对象。