美法兩間安保研究公司於周四發表報告指,中國無人機生產商大疆創新(DJI)的Android程式,會擅自收集用戶手機內非必要資料;大疆也會繞過谷歌審查,直接為用戶更新手機程式,涉嫌違反Android平台發展人員服務守則。美國政府警告,中國公司會按中國政府要求,交出用戶資料,呼籲國民使用中資程式時,要好好保管個人資料。
發表報告的兩間公司,分別為法國的Synacktiv,以及美國的GRIMM。Synacktiv工程師羅曼—拉特比(Tiphaine Romand-Latapie)向《紐約時報》表示,大疆有問題的手機應用程式,不單收集無人機活動數據,還會收集用戶手機內其他資料,「我們看不到大疆這樣做的原因。」大疆在蘋果手機iOS版本的應用程式,就沒有發現同類問題。
大疆發言人回應表示,自動更新手機程式,目的是阻止用家透過擅自改裝程式,突破無人機原廠設定的飛行高度、地理圍欄(Geo-fencing)等限制。公司強調,個別國家對無人機的飛行高度和使用地區,均有設限,自動更新應用程式是安全措施,以免用戶誤墜法網。公司強調,所有政府和企業版的手機程式,均沒有相關功能。
谷歌回應指,會檢視該報告。報導指出,由於在中國使用手機和無人機,均須作實名登記,估計大疆的手機應用程式收集用戶個人資料,與此有關。
大疆是世界上最大的民用無人機生產商,在行業處領導位置,隨着美中交惡,公司也被美國政府盯上。目前,美國國防部已全面禁止使用大疆無人機;今年1月,美國內政部也基於安保考慮,停用大疆產品。大疆曾回應表示,美國政府有關決定是基於政治因素,強調軟件不存在漏洞。
目前,美國聯邦政府已大規模禁用中國製無人機,但各州及地區政府仍然可以採購中國製無人機,但會使用額外保安功能的程式,控制無人機操作。
美國國家反情報及安全中心(National Counterintelligence and Security Center,簡稱NCSC)總監伊萬拿(William Evanina)指,每間中國公司都必須依從中國法律,按政府要求交出公司取得、儲存的任何資料,「所有美國人應該要關注,一旦使用中國程式,儲存自己的照片、生物辨識資料(biometrics)、行蹤等數據,便必定會轉交中國的國家安全系統。」(北美中心/綜合外電報導)