中國購物App「拼多多」爆紅！CNN揭露資安疑慮　恐惡意竊資

記者王家珩、孟國華／台北報導

中國APP抖音、小紅書以及拼多多都是現在相當受歡迎的購物平台，但美國CNN最新引述跨國資安專家，披露這些APP暗藏惡意軟體，儘管台灣沒有明文禁止使用，但潛藏的資安問題還是不容忽視。

▲中國APP抖音、小紅書以及拼多多購物平台潛藏的資安問題不容忽視。

中國網友：「拚多多上9塊9（人民幣）就能買到的掃地機器人。」

中國網友：「而且不得不承認它真的很好用、很便宜就是拼多多。」

登上全美下載app排行榜第一名，這款購物App拼多多號稱比淘寶更便宜席捲全中國，CNN更報導，「拼多多」是中國最受歡迎的購物電商之一，每月有超過7.5億用戶購買各種用品。

中國網友：「我現在已經進到拼多多手機的網頁板。」  

點進商城只要搜尋需要的物品，不僅有大量介紹影片，價格更是低到不能再低，不過竟有亞洲、歐洲和美國的6個資安團隊都發現，這款App存有不為人知的惡意軟體。

資安專家保羅：「有使用者的一個聊天紀錄，你的照相的圖片、你的GPS位置跟你平常在手機上面操作的一些行為等等，都會被收集之後回傳回中國，像抖音啊、芒果TV等等。」

但除了拚多多、抖音、小紅書同樣都能一鍵購物，這些來自中國的App正以無以倫比的速度攻占美國及全球市場，同時，也帶來了前所未有的資安風險與認知作戰疑慮。

資安專家保羅：「根據這個APP本身的屬性，去調整它所需要的權限，比如說它是一個電商的權限，但它卻要求你的麥克風的權限或是照片存取的權限，這個時候你就不需要去同意它。」

數位部早已限制公部門使用有資安疑慮的產品也包含APP，但公務人員的私人行動載具，像是手機跟平板，還有一般民眾都不在限制範圍內。然而像是拚多多、抖音、小紅書這樣購物app，儘管台灣沒有直購管道，還是能透過第3方購買，只是潛在的資安問題，政府單位還是不建議大眾在這幾款的中國商城進行消費。