超80％APP正在窺伺你的隱私 這份防護指南你一定有用

中新經緯客戶端1月18日電(常濤)從事公關工作的小袁在飯桌上無意間和朋友討論起區塊鏈，隨後就收到了某資訊類APP推送的「一文看懂區塊鏈」；老周近日在12306手機客戶端訂火車票時，接收到一條彈出提醒，指出該客戶端可能會獲取用戶的位置信息、相機相冊、文件存儲和電話等個人信息……這樣的場景想必大家都不太陌生，2017年，你的個人信息安全嗎？

昨日，由騰訊社會研究中心聯合DCCI互聯網數據中心發布的2017年度《網路隱私安全及網路欺詐行為研究分析報告》(以下簡稱《報告》)顯示，2017年下半年，超過80%的手機APP會獲取用戶隱私許可權。安卓應用這一數字高達98.5%，較上半年增長2%；蘋果應用這一數字高達81.9%，較上半年增長12.6%。

2017年安卓應用獲取用戶手機隱私許可權比例 來源：《報告》

2017年蘋果應用獲取用戶手機隱私許可權比例 來源：《報告》

哪些應用更容易獲取你的隱私？

《報告》顯示，2017下半年，安卓應用中網路遊戲、常用工具成為獲取用戶手機隱私許可權佔比最高的兩類應用，分別達到獲取隱私許可權應用總數的24.4%和18.8%。

但安卓應用對核心隱私許可權的獲取情況相較於上半年有所降低，除讀取簡訊記錄的獲取比例略有上升，其他類型核心隱私許可權的獲取比例均低於上半年；同時，對重要隱私許可權與普通隱私許可權獲取的比例普遍有所上升；獲取設備信息和打開WiFi開關這兩項許可權獲取的比例最高，分別達到96.1%和84.0%。

DCCI互聯網數據中心創始人胡延平介紹，「核心隱私許可權」包括獲取位置信息、讀取手機號、讀取簡訊記錄、通話記錄等；「重要隱私許可權」包括打開攝像頭、使用話筒錄音、發送簡訊、發送彩信、撥打電話等；「普通隱私許可權」則包括打開WiFi開關、打開藍牙開關、獲取設備信息等、打開數據網路等。

同時，安卓應用下半年越界獲取用戶隱私許可權的比例總的來說從上半年的25.3%下降到了9.0%。其中，影音娛樂類應用最愛越界獲取用戶隱私許可權。

需要指出的是，下半年，出行地圖類和網路遊戲類應用越界獲取隱私許可權的情況較上半年未得到明顯改善。

對隱私許可權管理相對完善的蘋果系統，同樣也存在隱私泄露問題。《報告》顯示，蘋果應用中，影音娛樂類獲取的隱私許可權最多，其次是常用工具和生活購物類。此外，所有的通訊社區和影音娛樂類蘋果應用均需要獲取用戶隱私許可權。

每六個騷擾電話中就有一個是詐騙

同時，基於手機應用的隱私竊取，用戶使用網路的安全也面臨著嚴峻威脅。胡延平在接受中新經緯客戶端(微信公眾號：jwview)採訪時表示，過去一年，網路詐騙案件發生的數量可以用「龐大」形容，其中，通過手機應用獲取的數據給詐騙犯罪提供了土壤、溫床，也為他們實施詐騙創造了條件。

據騰訊守護者計劃安全專家李新介紹，2017年騰訊安全實驗室共檢測出惡意網址數量超過2837萬次，詐騙電話標記數6717萬，詐騙簡訊舉報總數達4433萬條。

從騰訊手機管家提供的詐騙簡訊舉報數量來看，2017年第一季度詐騙簡訊數量最多，隨後幾個季度有所下降，但由於數據基數高，第四季度詐騙簡訊數量仍維持在百萬以上。

該《報告》第三季度數據還顯示，在詐騙簡訊的種類中，非法貸款類的簡訊佔56.1%，是最多的一種詐騙簡訊類型，這同近年來貸款消費越來越普遍的趨勢相符。

從第三季度騷擾電話的標記類型中可以看出，詐騙電話佔總數的16%，這一比例相較於前兩季度略有攀升，幾乎相當於每六個騷擾電話中就有一個是詐騙電話。

電話詐騙的台詞也是花樣百出。《報告》顯示，2017年下半年，有26.8%的騙子要求用戶把錢轉賬到所謂的「安全賬戶」；有16.5%是冒充領導；另有13.1%冒充公檢法部門，以用戶違法犯罪等理由讓用戶繳納各種名目的費用；此外還有15%的騷擾電話涉及到索要驗證碼、11.1%會以網購訂單有問題為借口、6.9%的電話提到包裹被扣押的虛假信息。

惡意網站方面，騰訊安全實驗室在2017年共檢測出惡意網址數量超過2837萬次，其中2017年第四季度共檢測出792萬次惡意網址，相較於相較於前三個季度有所上升。

在這些惡意網址中，色情網站最多佔52.4%，博彩類網址佔比達32.8%，接近惡意網址總數的三分之一。信息詐騙類型的網址為11.6%。此外，惡意文件、社工欺詐與虛假廣告等類型的網站也分別佔有一定的比例。

支招！如何保護個人隱私、預防網路詐騙

胡延平認為，作為隱私信息產生的源頭，用戶需要加強安全防範意識，杜絕一切隱私數據被泄露的可能。具體可從以下五點著手：

一是下載軟體選擇正規渠道，如應用寶，安卓市場等；二是謹慎填寫個人隱私信息，防止信息被無謂的採集；三是管理手機軟體中的隱私許可權，了解軟體許可權行為，關閉不必要的授權；四是防範公共WiFi，轉賬與支付時改用數據流量；五是通過「恢復出廠設置-格式化-反覆拷入大文件並刪除」三步驟，徹底清理舊手機信息。

《報告》還有針對性地制定了一份「網路詐騙預防安全手冊」，為廣大用戶的網路安全支招，具體措施為：

其一，手機電腦要安裝安全軟體，保護隱私，預防詐騙；重要社交賬號要開啟設備鎖及賬號保護；購物及下載APP，要登錄正規網址和軟體；匯款前要確認好對方真實身份。

其二，對於來路不明的WiFi、鏈接、程序等，即便再有吸引力，為了安全起見，也要說不；簡訊驗證碼、身份證信息，更萬萬不可貿然交給別人；不要為了好記將不同賬戶設置相同密碼，否則一個被攻破全部都遭殃；也不要使用純數字、生日等特別簡單的密碼，你要知道，騙子都聰明著呢！

此外，胡延平還提醒大家，不要把自己的生物信息輕易給任何一個APP或服務商。「生物信息是指紋、臉、頭像、虹膜等，這些東西是具有唯一性的，是不可複製的，一旦泄露出去，自己無法更改，只能剁手了。」他說。(中新經緯APP)

關注中新經緯微信公眾號(微信搜索「中新經緯」或「jwview」)，看更多精彩財經資訊。

中新經緯版權所有，未經書面授權，任何單位及個人不得轉載、摘編或以其它方式使用。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！