美法兩家安保披露大疆無人機涉擅自收集個人資料

現今無人機越來越流行，許多人都會用無人機來空拍觀察一些以往難以觸及的景象。但是越來越多無人機也將隱私安全問題搬上檯面。近日，美法兩間安全諮詢研究公司盯上了中國無人機大廠——大疆DJI。

據蘋果日報導，美法兩間安全資訊研究公司於周四（23日）發表報告指，中國無人機生產商大疆創新（DJI）的Android程式，會擅自收集用戶手機內非必要資料。大疆也會繞過Google審查，直接為用戶更新手機程式，涉嫌違反Android平台發展人員服務守則。美國政府之前就警告，中國公司必續按中國政府交出用戶資料，並呼籲使用中國程式需要注意安全。

發表報告的兩間公司，分別為法國的Synacktiv，以及美國的GRIMM。Synacktiv工程師羅曼—拉特比（Tiphaine Romand-Latapie）向《紐約時報》表示，大疆有問題的手機應用程式，不單收集無人機活動數據，還會未經過客戶同意，收集用戶手機內其他資料。「我們無法理解大疆這樣做的原因」。但是大疆在蘋果手機iOS版本的應用程式，就沒有發現同類問題。 

大疆發言人回應時稱：自動更新手機程式，目的是阻止用戶透過擅自改裝程式，突破無人機原廠設定的飛行高度、地理圍欄（Geo-fencing）等限制。公司強調，個別國家對無人機的飛行高度和使用地區，均有設限，自動更新應用程式是安全措施，以免用戶誤墜法網。

Google回應指，會檢視該報告。《紐約時報》報導稱，由於在中國使用手機和無人機，均須作實名登記，估計大疆的手機應用程式收集用戶個人資料與此有關。但對於為何收集其它不相關的東西目前還是不知道原因。

目前，美國國防部已全面禁止使用大疆無人機；今年1月，美國內政部也基於保安考慮，停用大疆產品。而美國聯邦政府已大規模禁用中國制無人機，但各州及地區政府仍然可以採購中國制無人機，但會使用額外保安功能的程式，控制無人機操作。

美國國家反情報及安全中心（National Counterintelligence and Security Center，簡稱NCSC）總監伊萬拿（William Evanina）指，每間中國公司都必須依從中國法律，按政府要求交出公司取得、儲存的任何資料，「所有美國人應該要關注，一旦使用中國程式，儲存自己的照片、生物辨識資料（biometrics）、行蹤等數據，便必定會轉交中國的國家安全系統。」