問：很多人的手機，都會安裝天氣報告和預測應用程式，以便第一時間知道最新天氣情況，但有一款天氣應用程式，會暗中收集用戶的手機數據，甚至像IMEI一類資料，這是甚麼公司開發的軟體？而這軟體會帶來甚麼問題？
李建軍：近日發現有問題的手機應用程式，是中國手機大廠TCL開發的程式，這款叫Weather Forecast的程式，被揭發在未經用戶批准的情況下，私自上傳手機IMEI到公司的主機，而IMEI的手機的獨有代號，每部手機都不一樣，而天氣預測軟體，亦很多時會搜集GPS定位資料，以便提供第一手的天氣資訊。
換言之，TCL基本上可以透過這款手機，建立一個用戶行蹤的資料，只要知道目標人物手機的IMEI，就可以知道他的出入動向，對於監控海外異見人士，以至有關人員蒐集情報都十分有用，再加上TCL在中國並非二流公司，而是屬於有相當地位的大廠，現時Blackberry新款手機都由TCL代工。因此，TCL的程式就引發外界相當大的關注。而TCL公司表示，他們打算移除蒐集IMEI的功能，但已經引起西方國家相當多用戶的警戒，因為這款應用程式在多個西方國家的排名都是前列。
而Weather Forecast還有另一個問題，那是程式本身，會試圖幫助個別新興國家，並且使用由TCL生產手機的用戶，訂購一些要付費的虛擬實境服務，這就不單有私隱外泄問題，而且還有「荷包出血」的問題，這證明個別中國公司的營運方式是不擇手段，如果下載程式時不小心，就會有很多問題。
由於這程式是Android應用程式，所以暫時未有iOS用戶受到波及，這亦可能因為TCL生產Android手機的公司，不去開發支援iOS的應用程式，令蘋果用戶倖免於難。
問：連天氣報告和預測，都可能面對中國的監控，要怎樣挑選手機應用程式，才會真的安全可靠？
李建軍：首先，要養成在App Store或Google Play Store下載程式的習慣，避免直接由網站安裝程式，或使用所謂的手機助手，因為這些都是中國黑客用來散播木馬的慣用渠道，很容易引狼入室都不知發生甚麼事。
過往，要避免下載一些中國小型公司，或個別程式設計師所寫的應用程式，但現時連TCL一類大公司都有問題。基本上，任何中國公司開發的應用程式，都應儘量避免使用，因為永遠不知道，他們何時會在程式暗藏「木馬」，或者暗中搜集一些嚴重侵犯個人私隱的資料，相信未來將會有更多類似程式被揭發。
就算香港公司都要小心，因為現時在香港成立公司十分容易；其實你有可以在網上支付的信用卡，只要繳付數千元港幣，就可以成立一間香港有限公司，除非你願意，而且有時間支付十八元港幣進行查冊，否則你很難確認你打算下載軟體的公司，是由中國公司或個人開設，還是由香港人開設。因此，香港容易進行公司註冊，變成一個保全漏洞。英國公司也有類似問題，因為英國也是可以在網上申請成立有限公司，費用比香港還便宜。
下載一些開發公司明顯是美國或歐洲背景，聲譽良好的應用程式，這樣會比較安全一些。
