|
每30分钟采集一次数据 网易MuMu模拟器安全遭质疑
【人民报消息】中国互联网公司网易推出的macOS版安卓模拟器MuMu Player Pro被指在后台周期性读取系统信息，引发社交平台X、Reddit及技术社区讨论和质疑。相关说法目前尚未获得独立安全机构的完整审计确认。截至发稿，网易方面尚未就具体技术细节作出公开回应。
据自由亚洲电台报导，有用户发布技术检测截图称，该软件在后台运行时执行多条系统命令，涉及读取进程列表、网络配置、应用程序信息及部分系统参数等内容。
多位技术博主披露，MuMu模拟器在后台运行期间，每约30分钟执行一次系统信息采集操作。一名不愿具名的网络安全研究人员对自由亚洲电台表示：“这已经不仅是简单的性能调试，而是较为全面的系统扫描。它会查询运行中的进程参数、网络接口状态，以及设备识别信息等。”
每30分钟左右执行一次
根据部分用户公开的日志分析，软件在运行过程中涉及读取 /etc/hosts 文件，并抓取系统运行进程的完整命令行参数。技术讨论指出，这类信息通常包含应用路径及运行参数。是否涉及敏感数据，仍需进一步技术验证。
在社交平台上，有用户担忧相关数据可能用于生成设备识别标识，并与分析平台进行关联。一名长期使用Mac系统的独立开发者王先生对自由亚洲电台表示：“如果配合硬件序列号和设备标识进行数据绑定，就可能形成完整的设备画像。数据最终流向和用途，需要企业说明。”
公开资料显示，MuMu Player Pro为网易旗下安卓模拟器产品，主要面向Mac用户提供移动应用与游戏运行环境。
讨论焦点在数据采集是否透明
河北数据工程师高先生对自由亚洲电台表示，安卓模拟器在进行性能适配、图形加速调试及兼容性检测时，通常需要读取部分系统信息，例如CPU型号及核心数、内存容量、显卡型号、系统版本、屏幕分辨率以及当前网络类型等，以判断是否支持特定渲染模式或虚拟化加速。但“是否构成过度采集，关键在于采集范围、数据用途以及是否在隐私政策中明确披露”。
他表示：“如果读取内容涉及设备唯一识别信息，例如硬件序列号、MAC地址、设备UUID、主板信息，或者获取完整的运行进程列表、网络接口详情，并将这些数据传输至远程服务器或与用户账号进行绑定，就已经超出单纯性能调试所需范围。此类行为应当在隐私政策中清晰说明数据类型、使用目的、保存期限以及是否共享第三方，并提供明确的用户选择权。”
研究人员谈国产应用风险
网络安全研究人员葛强对自由亚洲电台报导说，将客户数据上传到公司服务器，可能构成侵犯隐私的行为，但若缺乏证据，用户往往难以提起诉讼。“国产监视系统、电脑、路由器、电视、扫地机器人都有各自的‘后门’，它会悄悄上传数据。”
葛强表示，近年许多网络公司开发的产品需要经过网络管理部门审批，而且必须标明具备后台可控系统，以便随时配合政府调查。“这种情况用户根本不知道，或者说知道也没用，你告谁？”说，将客户数据上传到公司服务器，可能构成侵犯隐私的行为，但若缺乏证据，用户往往难以提起诉讼。“国产监视系统、电脑、路由器、电视、扫地机器人都有各自的‘后门’，它会悄悄上传数据。”
葛强表示，近年许多网络公司开发的产品需要经过网络管理部门审批，而且必须标明具备后台可控系统，以便随时配合政府调查。“这种情况用户根本不知道，或者说知道也没用，你告谁？”
公开信息显示，部分讨论提及软件中可能集成由神策数据提供的分析工具。该公司为数据分析服务提供商，向互联网企业提供用户行为统计与分析服务。关于具体数据是否上传、是否仅本地存储、是否进行匿名化处理，目前尚无第三方独立技术报告确认。
中国应用采集争议频发
安全机构Sesame Disk此前发布报告指出，部分应用可能通过后台运行机制降低用户感知，但该报告未单独针对MuMu Player Pro发布完整独立审计结果。
近年来，有关中国应用程序搜集用户信息的情况屡见不鲜。包括微信在内的多款应用，均曾被发现未运行时，仍采集用户数据。
法律人士表示，若中国产品面向海外市场并涉及跨境数据传输，还需遵守当地数据保护法规。是否构成违规，需要结合实际采集内容、数据流向及用户授权情况进行具体判断。
目前，相关争议仍主要停留在技术讨论与社交媒体层面，尚未有监管机构发布正式调查结果。自由亚洲电台将持续关注网易方面的回应及后续进展。
△
| 
