美法两家安保披露大疆无人机涉擅自收集个人资料

现今无人机越来越流行，许多人都会用无人机来空拍观察一些以往难以触及的景象。但是越来越多无人机也将隐私安全问题搬上台面。近日，美法两间安全咨询研究公司盯上了中国无人机大厂——大疆DJI。

据苹果日报导，美法两间安全资讯研究公司于周四（23日）发表报告指，中国无人机生产商大疆创新（DJI）的Android程式，会擅自收集用户手机内非必要资料。大疆也会绕过Google审查，直接为用户更新手机程式，涉嫌违反Android平台发展人员服务守则。美国政府之前就警告，中国公司必续按中国政府交出用户资料，并呼吁使用中国程式需要注意安全。

发表报告的两间公司，分别为法国的Synacktiv，以及美国的GRIMM。Synacktiv工程师罗曼—拉特比（Tiphaine Romand-Latapie）向《纽约时报》表示，大疆有问题的手机应用程式，不单收集无人机活动数据，还会未经过客户同意，收集用户手机内其他资料。“我们无法理解大疆这样做的原因”。但是大疆在苹果手机iOS版本的应用程式，就没有发现同类问题。 

大疆发言人回应时称：自动更新手机程式，目的是阻止用户透过擅自改装程式，突破无人机原厂设定的飞行高度、地理围栏（Geo-fencing）等限制。公司强调，个别国家对无人机的飞行高度和使用地区，均有设限，自动更新应用程式是安全措施，以免用户误坠法网。

Google回应指，会检视该报告。《纽约时报》报导称，由于在中国使用手机和无人机，均须作实名登记，估计大疆的手机应用程式收集用户个人资料与此有关。但对于为何收集其它不相关的东西目前还是不知道原因。

目前，美国国防部已全面禁止使用大疆无人机；今年1月，美国内政部也基于保安考虑，停用大疆产品。而美国联邦政府已大规模禁用中国制无人机，但各州及地区政府仍然可以采购中国制无人机，但会使用额外保安功能的程式，控制无人机操作。

美国国家反情报及安全中心（National Counterintelligence and Security Center，简称NCSC）总监伊万拿（William Evanina）指，每间中国公司都必须依从中国法律，按政府要求交出公司取得、储存的任何资料，“所有美国人应该要关注，一旦使用中国程式，储存自己的照片、生物辨识资料（biometrics）、行踪等数据，便必定会转交中国的国家安全系统。”