Study Exposes How Travel ESIMs Reroute Data Through China
8 months ago
- #Privacy
- #eSIM
- #Cybersecurity
- 许多旅行eSIM提供商在未告知用户的情况下，将数据流量经中国等非预期国家路由，引发隐私监控担忧。
- 研究发现eSIM配置文件常通过第三方国家中转流量，中国运营商出现频率异常高。
- eSIM技术存在安全漏洞：包括未授权小程序安装、克隆配置文件劫持用户身份等风险。
- eSIM欺诈（如SIM卡置换攻击）激增，已造成重大财务损失案例。
- 部分eSIM配置文件存在静默主动行为，无需用户操作即可发起连接，涉及透明度与隐私问题。
- eSIM分销商准入门槛极低且缺乏监管，使用户暴露于潜在风险中。
- 专家建议选择透明运营商、启用强认证、使用VPN并保持设备更新以降低风险。
- eSIM静默行为可能导致控制权丧失、遭受监控、数据泄露、欺诈及隐藏收费等旅行风险。
- 市场正转向透明可控模式，部分供应商已提供可自主选择的路由方案。
- 未来eSIM市场竞争优势将属于那些能提供路由记录、本地直连选项及安全合规的供应商。