315晚会曝光APP窃取用户隐私 权限规范刻不容缓

2013年03月16日 06:26作者:来源:中国新闻网

”  来自360互联网安全中心数据显示,目前有近4成的手机游戏存在调用过多权限的情况,导致通讯录、短信等用户敏感的数据被随意读取。据360手机卫士截获的一款名为名为《简单计算器》的APP,经验证其被开发者恶意篡改,加入了恶意扣费代码。

  中新网3月16日电 安装手机应用时,可能你并不会想到,它可能会调用你的通讯录、地理位置信息,甚至将你的用户名和密码以明文形式传送,而其不但存在于你自己下载的APP中,还存在与某些品牌手机的预装软件里 – 今晚,央视315在行动晚会曝光了多款安卓APP调取用户隐私信息,明文上传和分享这些信息。

  最新数据显示,Android应用数量已成功超越苹果,并将率先突破100万大关。而在海量的应用之中,却潜伏着太多“不速之客”。由于利益驱使以及相关法律的缺失,在未经用户许可或蒙蔽用户强行调用权限,“越权”收集、窃取用户隐私。对于APP读取用户隐私权限的规范已刻不容缓。

  APP“越权”现象泛滥

  位置、联系人、手机号码、手机串号……在用户下载安装或直接使用某些手机应用时,这些关键隐私很可能因非法读取而泄漏。据央视315晚会报道,APP调用过多权限已成为一项重大隐患。如“一款名为红警世界联盟的安卓版软件,收集用户手机号码,手机串号,用户谷歌账号,以及用户手机上的通讯录和地址。”

  来自360互联网安全中心数据显示,目前有近4成的手机游戏存在调用过多权限的情况,导致通讯录、短信等用户敏感的数据被随意读取。此类“越权”APP的大量存在直接威胁到手机用户的隐私安全。

  据360手机卫士截获的一款名为名为《简单计算器》的APP,经验证其被开发者恶意篡改,加入了恶意扣费代码。当用户上将其安装到手机上后就会被恶意扣费,同时它还窃取机主的联系人、短信息内容等隐私信息,然后将这些隐私信息回传给开发者。

  而爱聊、重庆小面、手电筒、实用闹钟、超炫动态壁纸以及如高德地图的某些较早版本中,暗中也潜藏着不可告人的秘密,如读取用户的通讯录、定位、分享账号等隐私信息,应用内容与获取权限内容毫不相关,但因已“越权”具备读取关键隐私信息的能力,用户安装后都将面临隐私泄漏风险。

  权限规范已刻不容缓

  手机个人信息的泄漏,这是一个技术的问题。同样,这更是一个缺少法规约束的问题。它还是一个摆在监管者面前,一个需要解决的问题 – 面对APP“越权”存在调取用户隐私信息的行为,315晚会呼吁加强监管、通过法规来约束。

  但据记者了解,目前我国尚无一部个人信息安全法律,而现有涉及个人信息的法律条文,散落于近40部法律、10条法律解释、近30部法规、近200部部门规章之中。工信部认为,要解决我国个人信息安全问题,必须加快制定专门的个人信息保护法。

  通过法规,应从顶层对个人信息保护有关内容作出规定,从源头上规范个人信息处理活动,同时严厉打击个人信息犯罪活动。从底层,加强对手机APP读取权限范围的规范,进行必要的安全验证,阻止其安装前、后调用与其主体功能无关的系统权限,通过健全规范确保用户在使用APP过程中的隐私安全。

  专家:个人防范更重要

  而在通过规范“权限”来解决问题的同时,对于个人用户,积极的防范措施也必不可少,因为正如315晚会中“暗访”重庆矩形空间工作人员时其所坦然的一样,“技术与流氓软件有一点像,能够获取手机里的一些信息,从个人角度讲因为你不希望,百分之八九十的人也不知道手机上会有这么一个东西出现,但是实际上很多多有”。

  为此,面对手机中可能正存在的各种随时收集、上传用户隐私的APP应用,用户应尽快提升对手机安全的防护意识,并采取一系列个人防范措施,如手机用户应通过优质的资源下载平台下载APP;可安装360手机卫士等手机安全应用,通过安全应用查杀手机木马、管理APP权限,阻止APP收集隐私和通过各种途径将其上传。

  “用户哪里知道,一些安卓版手机软件,给我们带来方便的同时,也在肆无忌惮地窃取着我们的隐私”315晚会中,主持人的道白也道出了用户的愤慨,业内人士指出,对于手机安全、需要通过法律及个人双管齐下,尽快做好个人信息保护的立法工作,制定针对移动互联网相关的法规法则,同时手机用户也应树立手机安全防护意识,从两方面共同推进国内手机信息安全的发展。

初审编辑:
责任编辑:李润杰

本文相关新闻

网友评论[点击评论]