当前位置:主页>资 讯>安全动态>

谁盗走我的手机隐私?

手机软件隐私权限被滥用

燕都爆料群里,一位网友称,近日他下载了一款相机手机软件,该软件竟然要求获取他的手机通讯录等9项涉及隐私的权限。“我怎么也搞不明白一个相机跟通讯录有什么关系。”无独有偶,日前央视新闻也曝光了一组安卓手机软件权限被滥用的消息。

记者调查发现,几乎所有的智能手机用户都有过类似遭遇。尤其是在更为开放的安卓系统中,将近70万个金融、游戏、购物、影音视听以及实用工具软件,都要求用户开放隐私权限。这些隐私权限包括拨打电话、发送短信、获取手机号、访问联系人、读取通话记录、读取短信记录、读取位置信息、监听手机通话等8项核心权限,有些软件要求用户开放的权限甚至超过30个。

此外,几乎所有的软件下载界面都只有“安装”和“取消”两个选项,这也意味着用户无法自我选择软件所要求的各种权限,一旦取消一项就会被不断提示重新设置权限。一位网友感叹道:“流氓软件防不胜防!不安装吧又需要,安装吧又暴露隐私问题,简直就是霸王条款。”

手机软件专家对100多个安卓软件申请敏感权限的使用情况进行统计,其中读取电话状态占到第一位,达到95.51%,其余分别是地址定位54.04%,收发短信45.71%,拨打电话33.71%,读取联系人31.16%,录音28.09%。金山毒霸在去年分析了超百万款安卓应用,结论是:有超过50%的安卓应用偷偷窃取了用户的手机定位和手机号码权限,而这些应用要求的系统权限与应用的正常功能毫无关联。

探因:

商业利益是获取隐私权限的主因

除了获取用户的通话记录和联系人信息,央视新闻中还揭露了一款聊天软件存在上传用户个人信息的问题。一旦登陆该软件,手机中近百个程序都能无一遗漏地传往该软件的服务器后台。这意味着手机用户的习惯、爱好都能够被后台收集,商家可以通过投放广告实现对用户的精准营销。而恶意窃取者也可以通过进入这些软件的后台掌握用户个人信息,一旦盗取用户在理财、支付等软件中的账号和密码,极易造成用户财产的极大损失。在下载一些软件时,用户有可能在不知情的情况下被动下载绑定软件。这会导致在应用某一软件时,其他绑定软件会暗自损耗用户的手机流量。另外,一些游戏软件能够通过短信收发实现恶意扣费,从而使用户的财务损失变成了软件开发商的盈利。

获取用户个人信息并不只是聊天、游戏类软件的专利,一些浏览器软件也存在着隐私泄露的隐患。2011年初,国内某浏览器厂商就曾因其网站自身的漏洞造成140万网民隐私被泄露和传播。此外,2012年中科院曾对某浏览器存在的三大隐私安全问题进行揭露。更有外界猜测,这款浏览器在将用户信息上传到服务器后,可能存在向外界兜售用户隐私、谋取暴利的不法行为。

石家庄创联科技有限公司董事长赵子侃认为,便捷与安全永远是一对矛盾关系,人们在享用大数据带来的便捷时总会面临隐私泄露的风险。例如微信通过获取用户的通讯录信息,可以实现手机通讯录和微信通讯录的自我匹配,为用户提供便利。同时,用户也能够自我选择想要开放的权限。“国人使用免费软件的习惯由来已久,但是天下没有免费的午餐。”赵子侃说。目前我国的手机软件市场上,知名软件在免费的同时通过提供其他服务获取盈利,例如淘宝软件对用户的线上交易收取管理费用,在微信下载动画表情也有付费与免费两种。而对于小的软件公司而言,盗取用户个人信息成为了最简单快捷的盈利手段。

赵子侃认为,目前这些小的软件公司还未形成大气候,盗取个人信息的情况并不像外界传言的那般严重。他建议,用户最好通过正规工具和平台下载知名软件,从源头上避免恶意软件的下载。当不知名或不了解的软件要求获取隐私信息时,用户要提高警惕,通过自我防范减少隐私泄露的几率。同时,用户可以通过安装手机助手等软件,对各软件的单项隐私权限进行优化设置,禁止某一软件的某项信息获取功能,并定期查杀吸费软件。另外,监管部门在手机软件开发和推广方面应该出台更严格更细化的标准,尽快完善手机软件权限的审核和分级制度,软件安装所要求的权限必须限制在一定的级别范围内,依据软件功能按级放权。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

由蜜罐引发的物联网安全小谈

由蜜罐引发的物联网安全小谈

最近几年,物联网正以迅雷不及掩耳之势四处圈地,凡联网之物都能被黑的恶名也如影随形...[详细]

女子傻眼:银行卡刚存30万,瞬间只剩400

女子傻眼:银行卡刚存30万,瞬间只剩400

个人信息被泄露,在这个年代,好像已经屡见不鲜。但昨天,记者从海曙检察院听闻了一个...[详细]

黑客针对香港的网络攻击中利用了新型的IE浏

黑客针对香港的网络攻击中利用了新型的IE浏览器0day

微软公司在昨日修复了漏洞(CNNVD-201508-429),但攻击者已经在进行水坑攻击的过程中利...[详细]

骗子植入手机木马的10大招术:看完你将会“

骗子植入手机木马的10大招术:看完你将会“百毒不侵”

一、冒充移动客服10086 此类案件中,犯罪分子通过技术手段伪装成移动客服10086向不特...[详细]

滴滴打车有漏洞 淘宝买个软件免费打车

滴滴打车有漏洞 淘宝买个软件免费打车

近日,重庆晚报记者接到读者反映,不法商人用黑客软件刷券在淘宝网销售,声称只要几元...[详细]

返回首页 返回顶部