亚马逊的软件是恶意软件
非自由(专有)软件通常是恶意软件(旨在虐待用户)。非自由软件由其开发者控制,这使他们对用户拥有权力;这是基本的不公正。开发者和制造商经常利用这种权力来损害他们本应服务的用户。
这通常以恶意功能的形式出现。
如果您知道应该在此页面中但未在此处出现的示例,请写信至<[email protected]>通知我们。请包括一个或两个可信的参考 URL 作为具体的证据。
Kindle 骗局
我们称这个产品为亚马逊骗局,因为它具有数字限制管理(DRM)和其他恶意功能。
后门
-
2015-03
亚马逊降级了用户骗局中的软件,导致那些已经root的设备完全停止工作。
-
2012-10
亚马逊Kindle骗局有一个后门,曾被用来远程擦除书籍。其中一本被擦除的书是乔治·奥威尔的《1984》。
亚马逊回应批评时表示,只会根据国家命令删除书籍。但是,该政策并未持续。2012年,它擦除了一位用户的Kindle骗局并删除了她的帐户,然后给她提供了卡夫卡式的“解释”。
-
2012-07
Kindle 还有一个通用后门。
监控
-
2020-01
亚马逊Ring应用程序为其他公司以及亚马逊进行监控。
-
2019-02
Ring门铃摄像头的设计使得制造商(现在是亚马逊)可以一直观看。现在发现其他人也可以观看,甚至可以制作虚假视频。
第三方漏洞可能是无意的,亚马逊可能会修复它。但是,我们不期望亚马逊会更改允许亚马逊观看的设计。
-
2019-01
亚马逊Ring“安全”设备将其捕获的视频发送到亚马逊服务器,该服务器会长期保存这些视频。
在许多情况下,视频会显示所有靠近或仅仅路过用户前门的人。
该文章侧重于Ring过去如何让个别员工自由查看视频。亚马逊似乎试图防止这种二次滥用,但亚马逊获得视频的主要滥用——亚马逊期望社会屈服于此。
-
2014-11
亚马逊的“智能”电视一直在窥探。
-
2012-12
电子前沿基金会已经检查并发现骗局和其他电子阅读器中的各种监控。
DRM
-
2021-03
亚马逊的垄断和DRM正在阻止公共图书馆借阅电子书和有声读物。亚马逊通过骗局在电子书领域变得强大,现在正在滥用其权力,并使用数字限制管理侵犯人们的权利。
这篇文章的写作方式认可了普遍的DRM,这是不可接受的。DRM是对人们的不公正。
-
2017-04
亚马逊Kindle具有DRM。这篇文章的缺陷在于未能将DRM视为一个道德问题;它理所当然地认为亚马逊对其用户所做的任何事情都是合法的。它将DRM称为数字“权利”管理,这是用于推广DRM的宣传术语。尽管如此,它仍然可以作为事实的参考。
Echo
后门
-
2016-06
亚马逊Echo似乎有一个通用后门,因为它会自动安装“更新”。
我们没有发现任何明确记录表明无法禁用对软件的远程更改,因此我们不能完全确定是否存在,但这似乎很清楚。
监控
-
2019-05
亚马逊Alexa从用户那里收集的信息远远超过正确运行所必需的信息(时间、地点、未经合法提示进行的录音),并将其发送到亚马逊的服务器,这些服务器会无限期地存储这些信息。更糟糕的是,亚马逊将其转发给第三方公司。因此,即使用户请求从亚马逊服务器中删除他们的数据,数据仍然保留在其他服务器上,广告公司和政府机构可以在这些服务器上访问这些数据。换句话说,删除收集到的信息并不能消除收集它带来的错误。
诸如Nest恒温器、飞利浦Hue连接灯、Chamberlain MyQ车库门开启器和Sonos扬声器等设备收集的数据同样在设备所连接的服务器上存储的时间超过必要的时间。此外,它们还可以供Alexa使用。因此,亚马逊对用户在家的生活有着非常精确的了解,不仅是现在,还有过去(谁知道,还有未来?)
-
2019-04
Alexa服务的一些用户命令会被记录下来,供亚马逊员工收听。谷歌和苹果的语音助手也会做类似的事情。
一小部分Alexa服务人员甚至可以访问位置和其他个人数据。
由于客户端程序是非自由的,并且数据处理是“在云端”完成的(一种缓和的说法,意思是“我们不会告诉您它是如何以及在哪里完成的”),除非人类窃听者违反他们的保密协议,否则用户无法知道录音发生了什么。
-
2018-08
黑客找到了一种方法来破坏亚马逊设备的安全性,并将其变成他们的窃听设备。
他们很难做到这一点。对于亚马逊来说,这项工作会容易得多。如果中国或美国等一些政府告诉亚马逊这样做,或停止在该国销售该产品,您认为亚马逊会有道德底线说不吗?
(这些黑客可能也是骇客,但请不要使用“骇客”来表示“破坏安全”。)
其他产品
-
2022-04
新的亚马逊员工聊天应用程序将禁止亚马逊不喜欢的特定词语,例如“工会”、“洗手间”和“加薪”。如果该应用程序是自由的,那么工人可以修改程序,使其按照他们的意愿行事,而不是按照亚马逊的意愿行事。
-
2019-11
连接互联网的亚马逊Ring存在安全漏洞,使攻击者能够访问用户的wifi密码,并通过连接的监控设备窥探家庭。
如果设备实施适当的安全性,包括加密,那么仅知道wifi密码不足以进行任何重大的监视。但是,许多带有专有软件的设备都缺少这一点。当然,它们也被制造商用于窥探。
-
2017-11
亚马逊最近邀请消费者当冤大头,允许送货人员打开他们的大门。你肯定知道,该系统存在严重的安全性缺陷。