广东省贸易摩擦应对综合服务平台
（海外知识产权）

　　联邦贸易委员会（FTC）于9月1日发布了一份命令，禁止SpyFone及其首席执行官Scott Zuckerman继续从事监控业务。因为有指控称，这家追踪监控软件公司通过隐藏的设备黑客攻击，秘密收集并共享了有关身体运动、手机使用和在线活动的数据。该公司还出售了秘密监控的实时访问数据，使得跟踪者和家庭虐待者能够秘密跟踪其欲实施暴力的潜在目标。SpyFone缺乏基本安全性也使设备所有者面临黑客、身份窃贼和其他网络威胁。除了实施监控业务禁令外，联邦贸易委员会的命令还要求SpyFone删除非法收集的信息，并通知设备所有者该应用程序已被秘密安装。联邦贸易委员会消费者保护局代理局长Samuel Levine表示：“SpyFone是一家帮助跟踪者窃取私人信息的应用程序公司。追踪软件对设备所有者是隐藏的，但却完全暴露在利用该公司粗制滥造的安全性的黑客面前。此案提醒我们，经营监控业务的企业已经对我们的安全保障构成重大威胁。当公司及其高管严重侵犯我们的隐私时，我们将积极寻求监控禁令。”这是联邦贸易委员会对追踪软件应用程序提起的第二起案件，也是联邦贸易委员会获得禁令的第一起案件。在第一份诉状中，联邦贸易委员会指控了与SpyFone.com采取类似手段经营业务的Support King公司及其首席执行官销售追踪软件应用程序，并允许购买者在设备所有者不知情的情况下秘密监控安装该应用程序的手机的照片、短信、网络历史记录、GPS位置和其他个人信息。为使其软件得以顺利安装，SpyFone还要求在Android设备上使用这些应用的购买者绕过手机的许多限制。联邦贸易委员会称，这家公司还提供了如何隐藏应用程序的说明，以防止设备用户知晓设备正在被监控。为了使用某些功能，如监控电子邮件，购买者必须打开手机的最高权限，这也可能使保修无效，使设备面临安全风险。这些应用程序提供的非法秘密监控使跟踪者和滥用者能够轻松监控其潜在目标，并窃取有关其身体运动、手机使用和在线活动的敏感信息。例如，有些产品允许购买者查看设备的实时位置，以及设备用户的电子邮件和视频聊天。这家追踪软件应用公司不仅非法收集和共享人们的私人信息，而且也未能保证自身的安全性。联邦贸易委员会表示，尽管SpyFone承诺采取“合理的预防措施来保护”其非法获取的信息，但其并未采取基本的安全措施。追踪监控应用程序的安全缺陷包括：未加密存储的个人信息，包括照片和短信；未能确保只有授权用户才能访问个人信息；以及以纯文本传输购买者密码。此外，在黑客于2018年8月访问该公司的服务器并获取约2200名消费者的个人数据后，该公司向购买者承诺将与外部数据安全公司和执法部门合作调查该事件。然而，联邦贸易委员会表示该公司未能履行这一承诺。除禁止Support King和Zuckerman 提供、推广、销售或宣传任何监控应用程序、服务或业务外，拟议的和解方案还要求他们删除从跟踪软件应用中非法收集的所有信息。联邦贸易委员会还要求他们通知安装了SpyFone应用的设备所有者，告知他们其设备可能已被监控。联邦贸易委员会以5：0的票数通过了诉状并接受了拟议的同意令。