不少对百度的Android和Windows应用程序开发的软件开发工具包泄露用户的个人数据。

加拿大公民实验室的研究人员,研究公司说,他们已经发现了问题在一个Android SDK由百度。他们说这影响了百度手机浏览器和应用,百度和其他公司通过相同的SDK。此外,他们说,百度的Windows浏览器也影响和t他的应用程序已经被下载了数百万次。

“这是劣质的设计或它是由设计、监测”告诉公民实验室主任罗恩德伯特。

公民实验室表示,尽管百度已经解决的问题,因为它带到公司的注意力早在11月,Android浏览器继续发送重要信息,包括设备ID的格式,可以毫不费力地解密。

与此同时,百度告诉路透,纠正加密洞的sdk。不过,它说,它将继续收集信息用于商业用途。它还补充说,这是与第三方共享的一些获得数据实体。

该公司表示,只有提供“数据被适时地构成了执法机构依法请求。”

而百度表示,其感兴趣的信息仅仅是商业,它拒绝与路透谁也可能访问用户的数据。

杰弗里·Knockel公民实验室首席研究员表示,未加密用户的数据收集了包括他们的搜索词,位置和网站访问。

研究人员接着说,不可能评估用户的确切数字的影响问题。

过去的这一年,公民实验室也暴露出类似问题与个人资料没有在阿里巴巴的UC浏览器保护。

阿里巴巴说它已经固定的安全漏洞的要求其用户的web浏览器更新。此外,它说,没有任何证据表明它的用户的数据。

研究UC浏览器是出于文档从爱德华·斯诺登国家安全局告密者。这些文档声称西方情报机构涉嫌使用漏洞中发现阿里巴巴监视用户的浏览器。

路透社在报告中说,这个问题说明困难为用户需要注意什么细节手机收集和传送。最重要的是,它表明个人信息可能会泄漏由于弱或没有加密。