美国FTC出手禁止跟踪软件SpyFone

美国联邦交易委员会（FTC）周三（9/1）宣布，将禁止跟踪软件业者SpyFone及其首席执行官Scott Zuckerman从事监控业务，指出SpyFone秘密搜集及分享手机用户的实际位置、手机的使用及网络活动，而且经常是在手机用户不知情的状态下。

跟踪软件通常是由监控人安装在受害者的手机上，监控人可透过电子邮件或网络服务存取受害者的位置、通讯录、简讯，甚至是视讯内容，而且它会在背景运作，没有图示也没有通知，美其名为家长用来监控儿童的程式，却不时受到跟踪狂或雇主的滥用。

2019年时曾有一波针对跟踪软件的扫荡行动，当时Google移除了Google Play上的7款跟踪软件，FTC出手禁售3款跟踪软件，更有10个组织共同创立了“抵制跟踪软件联盟”（Coalition Against Stalkerware）。

至于SpyFone则是美国的跟踪软件开发商，纵使其官网强调它是用来强化家庭的联系，也特别注明为了抑制非法使用，它不但会在手机上出现图示，每12个小时还会在手机上出现正在执行跟踪软件的讯息，以及自远端所搜集的资料内容等。

然而，FTC的调查却发现，SpyFone要求买家绕过手机上的许多安全限制，还提供了指南，协助买家在手机上藏匿跟踪软件的踪迹，以防受害者察觉。此外，有些功能必须在安装软件时破解手机，将增加手机的安全风险，或是失去装置的保固。

FTC还批评SpyFone对于所搜集的资料也未具备足够的安全保护措施，例如所储存的机密资料，不管是照片或文字简讯都未加密，也没有确保只有经过身份认证的使用者可存取这些机密资料，更以明文传送买家的存取密码。在2018年时，SpyFone曾遭到骇客入侵，约有2,200名买家的资料外泄，当时SpyFone曾承诺会与资安专家及执法机构合作展开调查，最后却不了了之。

以上种种使得FTC委员无异议地通过表决，要求SpyFone删除所有非法搜集的资料，而且必须通知受害者自己遭到监控，不过此一命令必须经过30天的公众意见收集之后，才会付诸实行。

值得注意的是，这类的跟踪软件几乎都只有在Android平台上，才能发挥全面的跟踪功能，SpyFone所提供的付费服务全部都是针对Android装置。