各位小伙伴下午好，今天是2019年2月16日，這里是馬哥教育新聞快報360期。

本期重點關注： 研究稱上萬款安卓應用違規(guī)收集用戶信息 包括獵豹移動多款應用

【快報內容】

1、 研究稱上萬款安卓應用違規(guī)收集用戶信息 包括獵豹移動多款應用

有些應用程序會隨著時間的推移跟蹤你的活動，即使你要求它們刪除過往信息，而且你對此無能為力。

　　據國際計算機科學研究所(International Computer ScienceInstitute)向科技媒體 CNet 展示的一項研究顯示，大約 17000 個 Android 應用程序會收集標識信息，創(chuàng)建你的設備活動的永久記錄。研究人員說，這些數(shù)據收集似乎違反了谷歌關于收集數(shù)據的政策，在大多數(shù)情況下，這些數(shù)據可以用來針對用戶進行廣告宣傳。

　　這些應用程序可以通過將廣告 ID (一個用于定制廣告的獨特但可重置的號碼)與手機上其他難以更改或不可能更改的標識符相鏈接來跟蹤你。這些標識符是設備的唯一簽名：MAC 地址、國際移動電話設備識別碼（IMEI）和 Android ID。只有不到三分之一收集標識符的應用會像谷歌建議的那樣只使用廣告 ID。

　　這項研究的帶頭人塞爾日·埃格爾曼(Serge Egelman)說，當應用程序收集這些永久標識時，“隱私就消失了”。他說，他的團隊在去年 9 月份向谷歌報告了這一發(fā)現(xiàn)，觀察到大多數(shù)應用程序向廣告服務發(fā)送識別信息，這明顯違反了谷歌的政策。

　　該公司的政策允許開發(fā)人員收集標識符，但禁止它們在未經用戶明確同意的情況下將廣告 ID 與硬件 ID 相結合，或者禁止使用無法重置的標識符來定位廣告。此外，谷歌的政策建議開發(fā)者只收集廣告 ID。

　　這種行為在科技行業(yè)擁有悠久的歷史：雖然制定了隱私措施，但網站和應用程序開發(fā)人員很快就學會了繞過這些措施。例如，Adobe 在 2011 年被迫解決 Flash 的 cookie 緩存問題，此前用戶抱怨稱，即使在清除了所有 cookie 后，F(xiàn)lash 片段仍然會存在于瀏覽器中。2014 年，對于運營商 Verizon 和 AT&T使用所謂的“超級 Cookie”也出現(xiàn)了類似的抱怨，這些所謂的“超級 cookie”在多臺設備上跟蹤用戶，且無法清除。2012 年，微軟指責谷歌規(guī)避其 P3P 網絡隱私標準，該標準允許 IE 瀏覽器用戶設置他們對 cookie 的偏好。(谷歌反駁說，這個標準當時已經不再有用)。

　　由于智能手機和平板電腦的激增，移動應用程序收集的數(shù)據引發(fā)了更廣泛的審查。今年 1 月，F(xiàn)acebook 和谷歌都被發(fā)現(xiàn)使用一種開發(fā)工具來規(guī)避蘋果的隱私規(guī)則，并開發(fā)收集用戶信息的 iOS 應用。2018 年 Facebook 的劍橋分析(Cambridge Analytica)丑聞和其他隱私爭議引發(fā)了對數(shù)據收集和使用方式的更嚴格審查。

　　埃格爾曼的團隊此前曾發(fā)現(xiàn)約 6000 款兒童應用程序不當收集數(shù)據。該團隊周四表示，許多面向成年人的大牌應用也在向廣告服務部門發(fā)送永久標識。這些應用包括流行智能手機游戲《憤怒的小鳥經典版》，Audiobooks 公司的 Audiobooks，以及 Flipboard。獵豹移動公司的清理大師、電池醫(yī)生和獵豹輸入法，也被發(fā)現(xiàn)向廣告網絡發(fā)送永久性信息。

　　所有這些應用程序都已安裝在至少 1 億臺設備上。包含防病毒和電話優(yōu)化功能的工具應用獵豹清理大師已安裝在 10 億臺設備上。

　　谷歌的行動

　　谷歌表示，已經對埃格爾曼的報告進行了調查，并對一些應用程序采取了行動。該公司拒絕透露對多少應用程序采取了行動，也沒有說明采取了什么行動，或者這些應用程序違反了哪些政策。該公司表示，其政策允許收集硬件標識符和 Android ID，來用于欺詐檢查等某些目的，但不允許用于定向廣告。

　　谷歌還表示，只有當 Android 應用程序將標識符發(fā)送到谷歌自己的廣告網絡(如 AdMob)時，它才能執(zhí)行自己的政策。如果應用程序將數(shù)據發(fā)送到外部網絡，谷歌便無法監(jiān)控它們的違規(guī)行為。

　　谷歌發(fā)言人在一份聲明中表示：“我們非常認真地對待這些問題。我們嚴禁將廣告 ID 與設備標識符結合用于個性化廣告。我們一直在審查應用程序——包括這份研究報告中列出的應用——并將在它們不符合我們的政策時采取行動?！?/p>

　　谷歌有許多旨在保護用戶隱私和安全的舉措。在周三的一篇博客文章中，該公司表示，2018 年，它在谷歌 Play 商店屏蔽的違規(guī)應用數(shù)量增加了 55%。

　　《憤怒的小鳥》開發(fā)商 Rovio 和 Audible 的代表沒有回復記者的置評請求。

　　獵豹移動的一位發(fā)言人在電子郵件中表示，該公司的應用程序向一家公司發(fā)送設備的 Android ID，以幫助該公司跟蹤其產品的安裝情況。這位發(fā)言人說，這些信息沒有被用于定向廣告，而且該公司遵守所有相關的谷歌政策和法律。

　　他補充說，研究人員測試的電池醫(yī)生版本已經過時；獵豹移動公司在 2018 年更新了這款應用，不再收集 IMEI。

　　Flipboard 說，它不使用 Android ID 進行廣告定位。

　　埃格爾曼團隊發(fā)現(xiàn)的數(shù)據收集行為與 2015 年 Uber 在 iOS 上遇到的問題類似。據《紐約時報》當時報道，蘋果首席執(zhí)行官蒂姆·庫克(Tim Cook)在得知 Uber 違反蘋果的政策收集 iOS 用戶的硬件標識符后十分憤怒，并威脅要從 App Store 中刪除 Uber 應用。

　　埃格爾曼的團隊在 Android 6 操作系統(tǒng)上測試了這些應用。根據谷歌去年 10 月份的一項分析，超過一半的安卓設備運行 Android 6 或更早版本的系統(tǒng)。

　　埃格爾曼說，改變廣告 ID 應該能起到與清除你的網頁瀏覽數(shù)據相同的作用。當你清除 cookie 時，你過去訪問的網站將不會認出你。這樣他們就不能隨著時間的推移建立起關于你的數(shù)據了。

　　但是你不能重置其他標識符，如 MAC 地址和 IMEI。這兩個標識符有時可用于防止被盜電話訪問蜂窩網絡。Android ID 是每個設備唯一的另一個標識符。它可以重置，但只有在你將設備恢復到出廠重置時才能重置。

　　如果應用程序向廣告網絡發(fā)送這些標識符中的任何一個，無論你多少次重置廣告 ID 都無關緊要。他們還是能分辨出是你。

　　Saul Ewing Arnstein & Lehr 律師事務所的隱私和網絡安全律師桑迪·比勒斯(Sandy Bilus)表示，這些應用程序可能違反了歐盟最新的“通用數(shù)據保護條例”(General Data Protection Regulations)，該條例要求公司向用戶報告它們收集的數(shù)據。

　　“這肯定會引發(fā) GDPR 問題，”比勒斯說?！笆占褪褂眠@些數(shù)據的應用開發(fā)商應該小心這一點?！?/p>

　　卡內基梅隆大學的洛里·費思·克拉諾(Lorrie Faith Cranor)表示，谷歌最有能力打擊違規(guī)收集硬件標識符和 Android ID 的應用。

　　克拉諾說，應用開發(fā)商正在為廣告 ID 創(chuàng)建變通方法，這表明許多人正在重新設置標識符，即使大多數(shù)用戶不知道這種隱私功能。

　　“要不然，應用開發(fā)商為什么要費這個心呢？”她說。

2、 頭條系90億收購中坤廣場？官方不置評 部分員工確認

“今日頭條花 90 億收購大鐘寺中坤廣場”的消息在朋友圈流傳。部分媒體在稍早報道稱，從今日頭條內部員工可靠信源獲悉，今日頭條收購中坤廣場的傳聞不假。投中網還報道稱，本次收購字節(jié)跳動是通過第三方公司完成的。業(yè)內人士分析：“和京東買翠宮飯店相似，這個也應是承債收購?！?/p>

　　對于這則消息，從事企業(yè)選址的數(shù)名業(yè)內人士表示今日頭條的這次選址較為合理。三環(huán)內，大體量，總部辦公，將分散在各個寫字樓里的員工集聚在一起，對于光是廣告銷售人員就 2 萬，審核編輯超 1 萬的勞動密集型公司字節(jié)跳動而言，這幾乎是最妥帖的選擇了。

　　隨著字節(jié)跳動業(yè)務的擴張，新增的辦公人員不得不分散在知春路沿線各個寫字樓里，比如今日頭條就包下了聯(lián)辦辦公品牌辦伴在中關村天使大廈的整層，其他業(yè)務也分散在各個聯(lián)合辦公里。早從兩年前開始，地產圈就收到了今日頭條購置大型總部的需求。

3、 調人調資源 三星準備大力發(fā)展電信網絡設備業(yè)務

三星電子高管和業(yè)內人士表示，在華為陷入困境之際，三星電子正在積極調動人力物力，準備大力發(fā)展其電信網絡設備業(yè)務。

　　三星的兩位消息人士表示，這些努力包括將業(yè)績優(yōu)異的經理和眾多員工從手機部門調到電信網絡設備部門。

　　潛在客戶發(fā)現(xiàn)，三星正在努力將自己重塑為 5G 無線網絡頂級供應商，并縮小與市場領軍企業(yè)華為和行業(yè)大咖愛立信(Ericsson)和諾基亞(Nokia)之間的巨大差距。

　　法國無線運營商 Orange 的一名代表稱，該公司的首席技術官去年曾訪問日本，并對該國使用三星等可替代電信設備制造商部署 5G 網絡的速度感到印象深刻。

　　Orange 在 27 個市場開展業(yè)務，華為是其最大的設備供應商。該公司今年將與三星進行首次合作，在法國測試 5G 技術。

　　一位業(yè)內消息人士表示：“三星目前正在歐洲大舉擴張?！痹撓⑷耸烤芙^透露姓名。

　　三星渴望新的增長點

　　今年 1 月，韓國國務總理李洛淵(Lee Nak-yeon)訪問了三星的電信網絡設備部門，這突顯了該業(yè)務日益增長的重要性。在那次訪問期間舉行的一次閉門會議上，三星集團的接班人李在镕(Jay Y. Lee)請求韓國政府幫助招聘高級工程師。

　　目前，美國和其他一些西方國家以安全為由拒絕在其 5G 網絡中使用華為的設備。

　　澳大利亞和新西蘭已加入美國的行列，禁止華為參與其 5G 項目。其他許多國家，尤其是歐洲國家，正在考慮禁止華為參與其 5G 項目。

　　華為否認其設備存在任何安全風險。它的困境給三星帶來了難得的機遇。

　　電信公司在升級到 5G 網絡的時候通常會繼續(xù)與其 4G 供應商合作，因為這樣它們就可以繼續(xù)使用現(xiàn)有的設備，以最大限度地降低成本。但是現(xiàn)在，許多電信公司迫于政治壓力準備更換電信設備供應商。

　　三星的一位消息人士表示：“我們正在加強我們的電信網絡設備業(yè)務，以抓住華為被封殺而出現(xiàn)的市場機遇。”

　　上述消息人士沒有透露三星員工調整的具體情況。他們拒絕透露身份，因為他們沒有被授權就此事發(fā)言。

　　三星渴望尋求新的增長點，尤其是在其主流芯片和智能手機銷量開始下降的情況下。它計劃在未來三年內在 5G 移動技術和其他領域投資 220 億美元。該公司拒絕透露它將在 5G 和其他領域——人工智能、生物制藥和汽車電子部件——投入多少資金。

　　三星在一份聲明中表示：“三星專注于與我們的合作伙伴建立相互信賴的合作關系，并領導全球 5G 市場，而不管其他公司如何?！?/p>

　　當華為被問及三星在電信網絡設備領域的巨大進展時，華為在一份聲明中表示，它歡迎市場競爭。

　　印度的機遇

　　在印度，三星目前正與印度電信運營商 Reliance Jio 進行談判，準備將其網絡升級到 5G，從而成為這家新興電信運營商的關鍵供應商。

　　一位直接了解此事的三星高管表示：“我們認為 5G 在印度并不遙遠?！庇捎诖耸旅舾校芙^透露姓名。

　　三星的客戶包括美國移動運營商 AT&T、Verizon 和 Sprint。三星與這三家公司都簽有 5G 網絡合同，但不清楚這些合同覆蓋的業(yè)務范圍有多大。該公司還向韓國移動運營商銷售其設備，并與日本移動運營商開始了合作測試其 5G 設備。

　　在許多情況下，三星只提供一小部分電信網絡設備。根據市場研究公司 Dell’Oro Group 的數(shù)據，這家韓國公司在全球電信基礎設施市場的占有率僅為3%，而華為的這一比例為 28%。

　　根據尤金投資證券公司(Eugene Investment & Securities)的數(shù)據，三星電信網絡業(yè)務去年的營業(yè)利潤為 8700 億韓元(合 7.75 億美元)。相對而言，去年諾基亞的電信網絡業(yè)務收入約 12 億歐元(14 億美元)，愛立信的電信網絡業(yè)務收入為 194 億瑞典克朗(21 億美元)。華為的數(shù)據不詳。

　　網羅人才

　　在韓國缺乏軟件工程師的情況下，三星的一個主要障礙將是吸引人才。

　　“我們需要更多的軟件工程師，并希望與政府合作來網羅人才?！崩钤陂F在與韓國國務總理李洛淵會晤時說。

　　韓國南部城市古米(Gumi)的一名政府官員表示，三星的電信網絡業(yè)務部門雇用了大約 5000 名員工。三星在該城市運營著自己的制造工廠。

　　SK 證券(SK Securities)的分析師金永宇(Kim Young-woo)預計，三星今年將為 5G 網絡設備業(yè)務招聘 1000 至 1500 人。三星拒絕就相關招聘計劃置評。

　　但三星的押注仍有風險，因為電信網絡投資的長期性意味著它的業(yè)績改變會非常緩慢。

　　瑞典愛立信和芬蘭諾基亞的高管表示，在華為遭遇困境的時候，它們還沒有看到自己的銷售出現(xiàn)增長。諾基亞收購了昔日強大的網絡設備公司阿爾卡特-朗訊(Alcatel-Lucent)和北電網絡(Nortel)的剩余資產。

　　盡管面臨著發(fā)展 5G 的巨大機遇，以及其最大的競爭對手陷入困境，但是這兩家公司都在不斷削減成本。

　　事實上，歐洲一些網絡運營商警告稱，目前法國、英國、德國和其他國家正在考慮的華為禁令，可能會讓 5G 的部署推遲 3 年時間。

　　其他人警告說，三星可能很難建立一個全球性的銷售和支持體系。

　　電信咨詢公司 Northstream 的首席執(zhí)行官本特-諾德斯特羅姆(Bengt Nordstrom)表示：“電信公司從供應商那里購買產品和服務，往往需要耗費大量時間和資源。這就是為什么愛立信和諾基亞有大約 10 萬名員工，而華為的員工數(shù)幾乎是這個數(shù)字的兩倍?！?/p>

　　但三星采取了長遠發(fā)展的戰(zhàn)略。去年 12 月，該公司同意將其與國際奧委會的合作關系延長至 2028 年，并將其贊助范圍擴大到 5G 技術。

　　另一位知情人士表示，該公司不想將其贊助席位讓給其中國競爭對手。

　　“如果三星放棄 2020 年以后奧運會的首席移動贊助商席位，那么誰會取代這個位置呢？那只會是中國的華為?！?/p>

4、 Chrome將允許用戶分享特定句子段落的鏈接

當你看到某個網頁里的一個特定句子或段落值得與朋友分享，你要么發(fā)網頁的網址要么發(fā)網頁的截圖，不是十分方便，尤其是你使用的可能是移動設備?，F(xiàn)在，Chrome 瀏覽器將引入名為 Scroll to Text 的新功能，允許用戶分享頁面內特定語句或段落的鏈接。

　　該功能可能會在數(shù)周內進入到測試版本中，名字叫“Enable Text Fragment Anchor”，當用戶利用該功能分享特定內容時，它的鏈接將包含網址和想要高亮的內容起點和終點位置。

【今日學習必備】

【Linux面試真題】- crontab文件由六個域組成，每個域之間用空格分割，其排列方式是什么？

A 、 MIN HOUR DAY MONTH YEAR COMMAND

B 、 MIN HOUR DAY MONTH DAYOFWEEK COMMAND

C 、COMMAND HOUR DAY MONTH DAYOFWEEK

D 、COMMAND YEAR MONTH DAY HOUR MIN

正確選項：B

【Python面試真題】- Django重定向你是如何實現(xiàn)的？用的什么狀態(tài)碼？

使用HttpResponseRedirect

redirect和reverse

狀態(tài)碼：302,301

>【就業(yè)喜訊】

【學員喜訊-772期】- 零基礎小白在馬哥教育學習Python四個半月，薪資過萬，相比之前漲了一倍！

【近期開班】

Linux面授班：2019年3月4日（北京）
Linux網絡班：2019年3月16日（網絡）
Python面授班：2019年3月18日（北京）
Python網絡班：2019年3月30日（網絡）