移動(dòng)互聯(lián)時(shí)代，很多年輕人習(xí)慣隨時(shí)使用各種手機(jī)軟件，這卻會(huì)把自己置于險(xiǎn)地。
實(shí)習(xí)記者 孫奇茹
游戲軟件要求讀取短信箱、圖像處理程序需要讀取通訊錄、A應(yīng)用要求綁定B應(yīng)用中的賬號(hào)……使用智能手機(jī)時(shí)，你是否知道，對(duì)一些應(yīng)用程序“莫名其妙”的授權(quán)請(qǐng)求，不經(jīng)意的授權(quán)許可，很可能就將你的隱私信息泄露了出去？
近日，復(fù)旦大學(xué)公布的一項(xiàng)調(diào)研結(jié)果顯示，近6成安卓應(yīng)用程序存在泄露用戶隱私的情況，8500萬(wàn)安卓用戶面臨隱私遭泄露的危險(xiǎn)。
安卓蘋果都一樣
日前，復(fù)旦大學(xué)公布的一項(xiàng)調(diào)研成果顯示，目前市場(chǎng)上最熱門的330個(gè)安卓應(yīng)用程序中，有58%存在泄露用戶隱私的情況。8500萬(wàn)安卓用戶的隱私面臨遭泄露的危險(xiǎn)。
除了安卓，以封閉、安全的生態(tài)系統(tǒng)著稱的iOS系統(tǒng)，也同樣成為了用戶隱私泄露的“災(zāi)區(qū)”。此前，一款名為“girls around me”的蘋果應(yīng)用可在女性用戶在某地簽到后將其社交網(wǎng)站賬號(hào)信息共享給該地附近用戶，后因被質(zhì)疑會(huì)引起性犯罪分子的注意而被“趕出”蘋果商店。此外，2011年，蘋果被曝擅自利用GPS定位收集用戶位置數(shù)據(jù)的行為也廣遭詬病。
美國(guó)一項(xiàng)針對(duì)App Store里超過(guò)65000個(gè)應(yīng)用的研究發(fā)現(xiàn)，18.6%的iOS應(yīng)用會(huì)訪問(wèn)通訊錄而無(wú)須經(jīng)過(guò)用戶同意。此外，42.5%的應(yīng)用又會(huì)自動(dòng)收集用戶的位置信息。而這些被收集的用戶信息基于各種原因，僅有57.5%的開發(fā)者會(huì)對(duì)數(shù)據(jù)進(jìn)行加密。
“智能手機(jī)上網(wǎng)的安全性非常低，其存儲(chǔ)方式都是標(biāo)準(zhǔn)化的，任何軟件只要能訪問(wèn)手機(jī)，就可以提取用戶信息，并且這些信息能被軟件輕易復(fù)制和傳送。”一位業(yè)界人士表示。
誰(shuí)在用我的信息獲益？
科技媒體愛(ài)范兒網(wǎng)高級(jí)編輯何宗丞告訴記者，一部分應(yīng)用要求獲取用戶的位置信息、通訊錄等隱私信息，的確是實(shí)現(xiàn)其基本功能所需：以社交應(yīng)用的手機(jī)客戶端為例，讀取通訊錄是希望把自己的社交網(wǎng)絡(luò)與用戶通訊錄打通。推薦好友、分享位置，都要通過(guò)這些信息來(lái)實(shí)現(xiàn)。 “安全和自在、共享，終歸是有不可調(diào)和的矛盾。”一位媒體人士表示。
此外，一些數(shù)據(jù)還被開發(fā)者收集用于行業(yè)研究、改進(jìn)產(chǎn)品。以手機(jī)IMEI碼為例，它是一部設(shè)備唯一的“身份證”。通過(guò)它，開發(fā)者可以了解某一應(yīng)用在各個(gè)型號(hào)手機(jī)中的安裝量、使用情況等。
但是，這些獲取信息的手有時(shí)顯然伸得過(guò)長(zhǎng)了。今年2月份，有開發(fā)者發(fā)現(xiàn)，一款名為Path社交的應(yīng)用會(huì)偷偷掃描并上傳用戶的通訊錄，被上傳的數(shù)據(jù)包括聯(lián)系人姓名、Email和電話號(hào)碼等隱私信息，而這一切都是在用戶不知情的情況下發(fā)生的。
何宗丞認(rèn)為，如果是用來(lái)改進(jìn)產(chǎn)品、實(shí)現(xiàn)基本應(yīng)用，那么經(jīng)允許后獲取信息就無(wú)可厚非，但是如果拿來(lái)賣給第三方機(jī)構(gòu)，就是侵犯用戶隱私權(quán)了。“關(guān)鍵的問(wèn)題在于，用戶并不知道自己的信息被用在了哪里，更不知道信息泄露會(huì)在何時(shí)何地給自己帶來(lái)傷害。”
用戶應(yīng)避免非必要授權(quán)
“某些游戲，如果它在‘安裝許可’中要求用戶同意其讀取私人數(shù)據(jù)，那么這個(gè)游戲就有惡意獲取用戶信息的嫌疑，因?yàn)檫@通常和它本身的軟件功能無(wú)關(guān)。最好不要同意，放棄使用。”瑞星安全專家唐威提醒。專家建議，用戶應(yīng)該對(duì)自己所裝應(yīng)用可合理獲取信息的范圍有個(gè)了解，通過(guò)一些安全軟件的幫助，將自己認(rèn)為“無(wú)道理”的信息獲取請(qǐng)求拒絕，避免不必要的授權(quán)。
此外，飛象網(wǎng)總裁項(xiàng)立剛認(rèn)為，目前，整個(gè)行業(yè)在手機(jī)用戶信息保護(hù)方面都缺乏監(jiān)管，在寄希望于行業(yè)自律的同時(shí)，用戶也可以主動(dòng)建立一些“安全盾牌”：“盡量不要越獄、財(cái)務(wù)和隱私信息不要在手機(jī)上保存。有條件的話，還可以將工作手機(jī)與私人手機(jī)、上網(wǎng)手機(jī)與通話手機(jī)分開使用。”
(北京日?qǐng)?bào))
