趨勢
百度遭美國資安公司踢爆：偷收集 IMEI、IMSI 與 MAC 傳回中國！
Palo Alto Networks 透過機器學習發現百度、百度地圖的 SDK 會積極收集 IMEI、IMSI 跟 MAC 傳回中國，只要這三個資訊加起來，就算換了裝置，中國理論上可以隨時知道哪位使用者正在用哪台手機、搭配定位功能就能徹底掌握！
你的 Android 手機現在有裝百度、百度地圖兩款 App 嗎？那請你得多加注意了！美國資安公司 Palo Alto Networks 日前發現百度、百度地圖會對 Android 手機隨時向中國伺服器傳送國際行動裝置辨識碼（IMEI 碼）、國際移動用戶辨識碼（IMSI 碼）和 MAC 址等敏感數據。
雖然這沒有根本性抵觸 Google Play 開發人員發佈協議，但根據 Android 開發指南，Google 並不建議開發者收集 IMSI、MAC 址等資訊。Palo Alto Networks 的研究團隊透過機器學習發現百度、百度地圖的 SDK「PUSH」會積極收集 IMEI、IMSI 跟 MAC 傳回中國，只要這三個資訊加起來，這代表就算換了裝置，中國理論上還是可以隨時知道哪位使用者正在用哪台手機、搭配百度地圖定位功能就知道人在何方。
Palo Alto Networks 因此通知 Android 官方，並確認百度確實有違規行為，所以在 2020 年 10 月 28 日就從全球的 Google Play 下架百度、百度地圖這兩款 App。更正過的百度搜尋已於 11 月 19 日在 Google Play 重新上架，但百度地圖目前仍不見於 Google Play。（至於 iOS 都能下載）。
百度向美國媒體回應正在努力按照 Google 指示修正百度地圖，並期望可以在 12 月初重返 Google Play；但他們並未解釋為何違規遭下架。
延伸閱讀：