獵豹移動涉嫌廣告欺詐股價暴跌 旗下瀏覽器緊急更新
有媒體報道,11月28日下午,上海市消費者權益保護委員會通報了關於規範瀏覽器、輸入法、綜合視訊等手機APP涉及個人資訊許可權的測評結果。
在這場通報會之前,上海市消保委已邀請18家涉事企業進行溝通,其中15家企業火速修改相關許可權或者釋出新版本。
而獵豹瀏覽器、觸寶輸入法、芒果TV等3家企業既未參與溝通,對App也沒有進行任何改進。
28日會上,上述3家企業仍然沒有到場,超功能的許可權設定也沒有改變。其中,獵豹瀏覽器甚至預設開通監聽外撥電話、位置資訊、傳送簡訊的許可權。
28日晚間,獵豹移動企鵝號釋出訊息稱,針對消保委提出的問題,獵豹瀏覽器相關技術負責人表示,“我們在獲知此事後,立即啟動整改工作。對於獵豹瀏覽器被誤讀為‘預設監聽外接電話’一事,我們為避免使用者在收聽有聲讀物時影響正常來電,只會檢測使用者的來電或去電狀態,但絕不會因此獲取使用者的電話號碼、電話內容等個人隱私資訊。同時,為解決通報中涉及的問題,我們的新版本正在緊急測試中,預計明天將完成全面上線。”
禍不單行,就在昨日,國外移動應用分析公司Kochava聲稱,獵豹移動旗下多款App涉嫌廣告欺詐,導致獵豹移動美股股價大跌32.84%。
對此,獵豹移動同樣於28日釋出宣告稱,Kochava指控大都與事實不符,並決定對其予以起訴。
1
瀏覽器預設“監聽”?
據上述媒體報道,獵豹瀏覽器、觸寶輸入法、芒果TV三款App由於未參加之前的溝通,在新版本中,仍存有部分用途不明的敏感許可權申請行為。
獵豹瀏覽器(V4.87.4):Android目標API版本過低、申請了與電話相關的許可權、與簡訊相關許可權,具體用途不明問題。
觸寶輸入法(6.8.0.5):申請了與簡訊和定位相關的許可權,具體用途不明問題。
芒果TV(6.0.2):申請了與簡訊相關的許可權,具體用途不明問題。
對此,《國際金融報》記者選擇了兩部安卓系統手機進行了測試。 記者在一部華為手機中下載了獵豹瀏覽器,首次開啟後未出現任何許可權方面的提醒,而後記者在設定中的“應用許可權”專案中發現,獵豹瀏覽器將包括位置、電話、簡訊等方面的所有可選許可權均預設設為開啟狀態。
在另一部小米手機中,記者首次開啟獵豹瀏覽器後,跳出了關於設定定位許可權的提醒,而記者在選擇“允許”後發現,除了定位相關許可權外,自己未手動設定過的“接聽或結束通話電話、監聽通話狀態”選項也被預設為開啟狀態。
▲華為手機中獵豹瀏覽器相關許可權設定頁面(安裝後未經使用者手動設定)
▲小米手機中獵豹瀏覽器相關許可權設定頁面(安裝後僅手動設定過定位相關許可權)
此前,智慧手機App曾多次出現在使用者不知情的情況下蒐集使用者資訊、侵犯使用者隱私的情況。《網路資訊保安法》第四十一條規定:網路運營者收集、使用個人資訊,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用資訊的目的、方式和範圍,並經被收集者同意。網路運營者不得收集與其提供的服務無關的個人資訊,不得違反法律、行政法規的規定和雙方的約定收集、使用個人資訊,並應當依照法律、行政法規的規定和與使用者的約定,處理其儲存的個人資訊。
針對上海市消保委指出的問題,記者聯絡到獵豹移動方面人士,對方稱會晚些回覆,但截至發稿前,記者未收到回覆。
2
涉嫌廣告欺詐
在旗下瀏覽器產品被“點名”的同時,獵豹移動還在為別的事情頭疼。
美東時間11月27日,國外移動應用分析公司Kochava的一份報告顯示,Google+Play/">Google Play應用商店中的8款App涉嫌廣告欺詐,其中7款App屬於獵豹移動旗下。
隨後,獵豹移動股價一路下跌,截至收盤跌幅達32.84%。
Kochava創始於2011年,主要業務是打擊移動廣告欺詐,為使用者識別欺詐公司。 據悉,Kochava指出涉嫌廣告欺詐的7款獵豹移動旗下App為Clean Master、Security Master、CM Launcher 3D、Battery Doctor、Cheetah Keyboard、CM Locker和CM File Manager。
另外一款不屬於獵豹移動的App為Kika Keyboard,屬於輸入法公司Kika(新美互通)。 而公開資料顯示,2016年7月,Kika完成2.2億元B+輪融資,領投者正是獵豹移動。
Kochava稱,獵豹移動旗下的7個App要求使用者允許獵豹檢視使用者何時下載新App,並允許其啟動其他App。
一位技術人員詳細解釋了上述廣告欺詐的原理:通常使用者安裝App完成後,系統會返回資訊給App開發者,包括安裝該App的裝置、何時進行安裝,以及使用者是在哪個廣告的引導下點選安裝的,這樣廣告主就能獲得App開發者提供的安裝獎勵。 而只要使用者安裝了上述獵豹移動旗下的App,該App就會監控使用者手機,通過監視和改動使用者資訊,把引導使用者安裝的廣告定義在自己名下,這樣App開發者會以為是獵豹提供的廣告激勵了下載,就會把獎勵給獵豹。
根據移動廣告監測工具AppBrain資料,過去30天內,上述獵豹移動旗下App下載量已超過2000萬次。
今日,獵豹移動釋出宣告稱,Kochava的指控大都與事實不符,獵豹移動App的廣告變現收入主要來自第三方SDK,而非獵豹移動App自身的行為。Kochava在公開媒體中誤導性指出這些第三方SDK是由獵豹移動提供的,與事實不符。
獵豹移動同時稱,決定起訴Kochava。
獵豹移動還表示,獵豹移動海外工具廣告收入中,第三方廣告收入佔97%,而自有廣告平臺業務的收入不足獵豹移動總收入的1%。這些第三方SDK都是由全球主流廣告平臺提供,被大量用於全球主流App中。獵豹移動與這些SDK的提供方並無任何控制關係,在技術上,這些SDK的執行也並不受獵豹移動的控制。獵豹沒有任何動機和能力參與第三方SDK的Click injection行為。
北京市康達律師事務所韓驍律師向《國際金融報》記者表示,基於目前的情況,獵豹移動公司旗下的App涉嫌廣告欺詐,且獵豹公司沒有證據表明其對SDK的行為毫不知情。從常理來看,獵豹公司也不可能對其97%的廣告收益來源不知情。此外,對於競爭對手而言,獵豹移動雖與SDK存在合作,但獵豹移動為最終營利主體,應為其所有軟體的廣告欺詐行為負責,基於美國的反托拉斯法相關規定,可以對這種具有欺騙性的不正當競爭行為加以指控。