96. 6%的安卓應(yīng)用會(huì)獲取用戶(hù)隱私權(quán)限

一位使用華為P10的用戶(hù)告訴記者,他的手機(jī)也有一個(gè)名為“情景智能”的功能,會(huì)收集用戶(hù)收到的信用卡還款提醒以及火車(chē)票、飛機(jī)票、住宿等確認(rèn)短信等內(nèi)容。在他看來(lái),這一功能能夠?yàn)樗麕?lái)便利,但他經(jīng)常會(huì)在一些意想不到的地方看到基于自己短信內(nèi)容的推送?！拔也淮_定它到底讀取了哪些信息,也不確定它是否濫用了我的信息?！?/p>

對(duì)于不少安卓用戶(hù)來(lái)說(shuō),下面一幕并不陌生。很多安卓APP都會(huì)讀取用戶(hù)的位置、聯(lián)系人、通話(huà)記錄等權(quán)限。用戶(hù)關(guān)掉這些APP的讀取權(quán)限后,往往會(huì)發(fā)現(xiàn)APP無(wú)法正常使用,每次打開(kāi)時(shí)都會(huì)跳出一個(gè)窗口讓用戶(hù)開(kāi)放讀取權(quán)限。

業(yè)內(nèi)有觀點(diǎn)指出,很多手機(jī)應(yīng)用都要求各種各樣的權(quán)限,其中以聯(lián)系人、短信、位置和手機(jī)識(shí)別碼最為普遍,一方面是因?yàn)檫@幾個(gè)權(quán)限的確是最常用到的。另一方面,很多軟件公司也在收集這些和用戶(hù)隱私擦邊的敏感數(shù)據(jù),然后通過(guò)“大數(shù)據(jù)”、“云計(jì)算”等方式,來(lái)判斷用戶(hù)的喜好,并推送相關(guān)的廣告內(nèi)容。

IT分析師唐欣認(rèn)為,APP讀取數(shù)據(jù)是公平的選擇,用戶(hù)可以選擇使用或者不使用,而APP也可以選擇提供或者不提供服務(wù)。APP收集用戶(hù)數(shù)據(jù)是否合理需要從產(chǎn)品邏輯上判斷,有的業(yè)務(wù)需要通訊錄,有些就完全沒(méi)必要。

360互聯(lián)網(wǎng)安全中心數(shù)據(jù)顯示,有近4成的手機(jī)游戲存在調(diào)用過(guò)多權(quán)限的情況,導(dǎo)致通訊錄、短信等用戶(hù)敏感的數(shù)據(jù)被隨意讀取,有的APP還加入了惡意扣費(fèi)代碼。

根據(jù)騰訊社會(huì)研究中心與DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布的《網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為研究分析報(bào)告(2017年一季度)》顯示,手機(jī)APP越界獲取個(gè)人信息已經(jīng)成為網(wǎng)絡(luò)詐騙的主要源頭。高達(dá)96.6%的安卓應(yīng)用會(huì)獲取用戶(hù)手機(jī)隱私權(quán)限,而iOS應(yīng)用的這一數(shù)據(jù)也高達(dá)69.3%。越界獲取隱私權(quán)限是指手機(jī)應(yīng)用在自身功能不必需的情況下獲取用戶(hù)隱私權(quán)限的行為。

智能化推送背后,用戶(hù)“細(xì)思恐極”

用戶(hù)信息的安全保護(hù)情況已經(jīng)引起了不少人的關(guān)注。

金女士告訴記者,她在2016年6月底生完孩子,經(jīng)常在微信育兒群或者朋友之間聊起育兒。近期,因早教等話(huà)題跟朋友在微信交流較多,同時(shí),微信精準(zhǔn)推送育兒、兒童玩具、早教課等廣告。對(duì)此,金女士感覺(jué)微信在后臺(tái)“偷看了”她的數(shù)據(jù),雖然智能地解決了她的需求,但細(xì)思恐極。金女士表示,是不是其他的聊天內(nèi)容對(duì)于微信運(yùn)營(yíng)后臺(tái)也是“透明的”?她認(rèn)為萬(wàn)一這些信息被泄露或不正當(dāng)利用,十分危險(xiǎn)。

今年兩會(huì)上,馬化騰提出了保護(hù)用戶(hù)信息的議案。馬化騰在接受采訪時(shí)表示,如果個(gè)人信息采集過(guò)于全面,萬(wàn)一被別人濫用或者哪個(gè)員工把它偷出去了,反而產(chǎn)生更大的次生災(zāi)害。馬化騰建議大數(shù)據(jù)不應(yīng)該對(duì)個(gè)人隱私信息收集那么全,應(yīng)該只收集必要的甚至是脫敏的信息。只要能夠做到單向驗(yàn)證就不要去雙向驗(yàn)證。目前,很多企業(yè)個(gè)人信息保存很亂,缺乏基礎(chǔ)性的工作。

APP過(guò)度收集用戶(hù)信息問(wèn)題由來(lái)已久,早在2015年安全分析公司SourceDNA公布了一項(xiàng)研究,超過(guò)250個(gè)APP違反蘋(píng)果APP Store的隱私政策,收集用戶(hù)的郵件地址、裝機(jī)應(yīng)用、序列號(hào)以及其他可以跟蹤用戶(hù)的信息。這些APP使用有米的SDK來(lái)展示廣告,而有米則通過(guò)它來(lái)收集用戶(hù)信息。這些數(shù)據(jù)收集行為已經(jīng)持續(xù)了大概一年,最初從收集APP列表開(kāi)始,之后越來(lái)越猖狂,發(fā)展到現(xiàn)在的版本。通過(guò)收集組件序列號(hào),有米就可以獲得每一臺(tái)設(shè)備的獨(dú)特身份信息。

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)秘書(shū)長(zhǎng)盧衛(wèi)曾對(duì)媒體表示,企業(yè)利用APP軟件收集用戶(hù)相關(guān)數(shù)據(jù)的行為存在很大爭(zhēng)議,在數(shù)據(jù)價(jià)值和產(chǎn)權(quán)沒(méi)有明確分類(lèi)和清晰界定的時(shí)候,數(shù)據(jù)收集者的動(dòng)機(jī)可能被隱藏,數(shù)據(jù)安全和各類(lèi)隱私存在著一定的風(fēng)險(xiǎn)。

工信部近日公布了2017年二季度檢測(cè)發(fā)現(xiàn)問(wèn)題的應(yīng)用軟件名單,共計(jì)42款,其中不少軟件就涉及未經(jīng)用戶(hù)同意,收集、使用用戶(hù)個(gè)人信息;惡意操控用戶(hù)手機(jī)等問(wèn)題。值得注意的是,在工信部公布的存在問(wèn)題的APP名單中,其中不少來(lái)自知名廠商的應(yīng)用商店。

2017國(guó)際安全極客大賽GeekPwn年中賽上,一位女黑客用不到一分鐘攻破共享單車(chē)的高危漏洞,通過(guò)遠(yuǎn)程篡改輸入?yún)?shù),便可以直接訪問(wèn)、控制他人賬號(hào),掌握該人的騎行記錄。

《網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為研究分析報(bào)告(2017年一季度)》指出,用戶(hù)可常用安全軟件和隱私保險(xiǎn)箱,但在APP的下載安裝和使用時(shí)提高警惕,有意識(shí)地甄別掉可疑APP,從正規(guī)渠道下載手機(jī)應(yīng)用。建議用戶(hù)APP安裝時(shí)把重要的隱私權(quán)限統(tǒng)統(tǒng)禁止,在以后提示確實(shí)需要相關(guān)的隱私權(quán)限時(shí)再允許APP獲取。(記者 劉素宏 馬婧 楊礪)

■ 他山之石

國(guó)外用戶(hù)隱私保護(hù)執(zhí)法力度大

在美國(guó)和歐洲,關(guān)于數(shù)據(jù)隱私的爭(zhēng)端和博弈也在持續(xù)。美國(guó)科技巨頭谷歌和Facebook作為全球最大的搜索引擎和社交平臺(tái)掌握著數(shù)量巨大的用戶(hù)數(shù)據(jù)。本月6日,英國(guó)新數(shù)據(jù)法案規(guī)定,Google和Facebook泄露用戶(hù)隱私一事一旦坐實(shí),或?qū)⒚媾R數(shù)十億英鎊的罰款。

上月歐盟委員會(huì)認(rèn)定Google利用其在網(wǎng)上搜索領(lǐng)域近乎壟斷的地位,把客戶(hù)引向Google自家購(gòu)物搜索服務(wù)Google Shopping,對(duì)Google開(kāi)出24.2億歐元反壟斷罰金,創(chuàng)造了歐盟史上對(duì)一家公司單筆罰金的最高紀(jì)錄。

此外,Facebook也被歐盟重罰。去年8月,Facebook因?qū)ζ煜录磿r(shí)通訊應(yīng)用WhatsAPP的隱私政策作出調(diào)整,允許WhatsAPP與其分享部分用戶(hù)的手機(jī)號(hào)碼,被歐盟委員會(huì)處以1.1億歐元罰款。歐盟委員會(huì)表示,此舉是向企業(yè)傳達(dá)一個(gè)明確信號(hào),要求企業(yè)必須遵守歐盟并購(gòu)規(guī)則的所有方面。

IT業(yè)律師趙占領(lǐng)指出,在十分看重個(gè)人信息保護(hù)的歐美地區(qū),官方對(duì)于企業(yè)在用戶(hù)信息違規(guī)方面的懲罰十分嚴(yán)厲。因此,在“天價(jià)罰款”這一巨大違法成本面前,科技巨頭無(wú)疑會(huì)更加重視對(duì)用戶(hù)信息的保護(hù)。

趙占領(lǐng)表示,隨著網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的陸續(xù)出臺(tái)和完善,我國(guó)相關(guān)法律建設(shè)已經(jīng)基本完善,但是行政執(zhí)法的力度明顯不足。趙占領(lǐng)認(rèn)為,造成這一局面的原因是目前對(duì)個(gè)人信息保護(hù)存在多部門(mén)的監(jiān)管重疊,缺乏對(duì)保護(hù)網(wǎng)絡(luò)個(gè)人信息的統(tǒng)一主管機(jī)構(gòu)。其次,相關(guān)部門(mén)對(duì)個(gè)人信息保護(hù)的重要性認(rèn)識(shí)上仍存在不足。

此外,蘋(píng)果公司在獲取用戶(hù)授權(quán)時(shí)多采用明示同意的做法值得借鑒。趙占領(lǐng)認(rèn)為,蘋(píng)果iOS系統(tǒng)在收集用戶(hù)數(shù)據(jù)時(shí),跳出的對(duì)話(huà)框明示將要收集的信息及用途,用戶(hù)點(diǎn)確認(rèn)才能收集,并且不得以拒絕其他服務(wù)的形式要求用戶(hù)選擇同意。同時(shí),還需要在設(shè)置中,以按鈕的形式,方便用戶(hù)隨時(shí)取消授權(quán)。(楊礪)