当你需要将科技设备送去维修时,你有多大信心认为它们不会被窥探?最近的一项市场调查的结果令人震惊。
CBC Marketplace将智能型手机和笔记型电脑带到安省各地的维修店(包括大型连锁店Best Buy和Mobile Klinik)送修,结果发现在超过一半的纪录中,技术人员访问了与维修无关的私人照片和私人信息。
据加拿大广播公司(CBC)报道,Marketplace在将安装监控软件的设备送到20家商店(从小型独立商店到中型连锁店,再到大型全国连锁店)修理,结果记录下16家商店的操作,另外4家商店,追踪软件没有记录任何内容,或者商店似乎没有打开设备。
其中,9家商店的技术人员访问了私人数据,其中一名技术人员不仅查看了照片,还将它们复制到USB随身碟上。
「这些结果令人恐惧,」贵湖大学(University of Guelph)电脑科学学院副教授Hassan Khan表示,「这些结果令人恐惧,」「(他们)从用户设备上查找信息,搜索数据,复制数据……这真是太糟糕了。」
Marketplace与Khan合作,对维修店技术人员侵犯私隐的程度展开调查,Khan先前曾对安省多家商店的笔记型电脑维修进行过私隐研究,结果发现许多技术人员窥探个人资料。
为了调查,Khan与研究生Angela Tran和Brandon Lit一起对4部智能型手机和6台笔记型电脑加载内容,其中包含许多用户在其设备上拥有的私人数据:财务信息、社交媒体和电子邮件账户以及浏览器历史,但这些信息都是假的。
Marketplace还拍摄了两名模特儿的亲密自拍照,她们的脸部被裁剪掉,这些照片与其它照片一起保存在设备上。
研究团队在电脑上安装了秘密记录软件,使之可以屏幕截图并记录技术人员在每次维修期间访问的内容。
而智能型手机测试,来自协和大学(Concordia University)的Mohammad Mannan教授及其博士学生Sajjad Pourali创建了一个维修问题——屏幕闪烁——并安装了日志软件,对技术人员的操作进行屏幕记录。
他们设计的维修问题均不需要查看照片或文件。
根据联邦私隐法,任何商业企业,包括技术维修店,都必须将个人信息的收集限制在必要的范围内。
在密西沙加(Mississauga)的Square One购物中心,Khan的团队没有发现送修的智能型手机受到任何窥探。然而,在Woodbridge的一个地点,该团队记录到一名Mobile Klinik技术人员滚动浏览设备上的脸书(Facebook)账户,并查看手机上储存的照片,包括亲密的自拍照。
Mobile Klinik发言人在给Marketplace的声明中表示,「在这种情况下发生的事情是不可接受的」,并且「保护客户的私隐是我们的首要任务」。
研究团队向电子和技术维修连锁店Best Buy(在加拿大拥有164家门市)的万锦市分店送修了一台笔记型电脑后,结果发现一名技术人员浏览了多个照片文件夹,其中包括名称为「Biki」的资料夹。技术人员还从最近访问的文件中删除了他们打开的一张私密照片,从而删除了该照片已被打开的任何迹象。
「他们正在清除踪迹,」Khan说。如果没有这种类型的记录软件,一般消费者将不知道技术人员曾经看过这些照片。
Marketplace多次联系Best Buy寻求回应,但该公司迄未发表评论。
Marketplace将笔记型电脑留在了电子和技术维修连锁公司Canada Computers & Electronics 的Oakville和万锦市地点,在两家商店,技术人员都查看了私密照片。
在万锦市,一名技术人员将私密照片视为超大图标,因此无需实际打开它们即可更轻松地查看它们,这意味着它们不会显示为最近访问的文件。该技术人员还查看了笔记型电脑的浏览器历史记录,并最终修复了USB驱动器,将笔记型电脑上的所有照片复制到自己的USB随身碟上。
Canada Computers在电子邮件声明中回应,该公司「非常重视尊重客户个人信息的义务」,称这是一起孤立事件,并表示,「该员工已受到纪律处分」。
Marketplace也记录了技术人员在另一家中型连锁店Dr. Phone Fix和4家当地商店(Kitchener的KW PC和Cell Repair)获取照片的情况。
这些公司都在电子邮件声明中表示致力于保护客户的隐私。