你手機里的各種APP可能在監視著你的生活！
前段時間，央視《經濟半小時》欄目對Wi-Fi萬能鑰匙APP做了專門的深度報道，揭露了其帶來的各種安全隱患。節目稱，「從個人到商場，從外交大樓到金融重地，萬能鑰匙統統可以輕鬆竊取密碼」，多家國家機關、金融機構和9億用戶如同「裸奔」。
Wi-Fi萬能鑰匙方面對此緊急回應稱，該軟體的運行原理是Wi-Fi熱點資源共享，讓用戶便捷連接，安全上網，不是破解。
Wi-Fi萬能鑰匙「對於給各界造成的困擾表示誠懇歉意」，而如果用戶或熱點主人因為使用Wi-Fi萬能鑰匙遭遇財產損失，均可進行索賠。
無獨有偶，近日有網友分享了自己使用APP被侵權的記錄：在網上下載了一個電信營業廳App，結果需要授權它讀取自己的通話記錄，允許它撥打電話，甚至允許他修改通話記錄。
（圖片源自：新華社微信）
從這款APP的安裝截圖內容上看，用戶沒有開通電話許可權還不能正常使用。
值得注意的是，經過網路安全專家檢測發現，這款APP在初次安裝使用時有4項許可權提示，但是其向用戶主張了70項子許可權。較為敏感的子許可權包含修改通訊錄、讀取聯繫人、錄音、修改通話記錄、撥打電話、發送簡訊以及下載文件並不顯示通知等。
（圖片源自：新華社微信）
看到這，不少人驚訝，安裝一款APP，需要這麼多許可權？有些人甚至還不知道手機里的APP需要獲取用戶信息...
80%的APP都在獲取你的隱私許可權
事實上，APP強制索取用戶信息也不是新聞了。通過百度搜索「APP強制索權」，你會發現，僅僅今天，就有多起關於APP強制索權的新聞報道。
（百度搜索「APP強制索權」，搜索時間：2018.04.02）
據《2017年度網路隱私安全及網路欺詐行為研究分析報告》顯示，2017年下半年超過80%的手機APP要獲取用戶隱私許可權。
就在幾個月前，「手機百度」「百度瀏覽器」還因違規獲取用戶信息涉嫌侵權被起訴。
2018年1月
「手機百度」「百度瀏覽器」兩款手機APP就因存在違規獲取諸如「監聽電話、定位、讀取短彩信、讀取聯繫人、修改系統設置」等各種許可權被江蘇省消保委起訴，並在南京市中級人民法院進行立案。
APP強制索權背後的奧秘
前不久，有網友爆料稱，剛和朋友相約去摘荔枝，一打開某APP，就有大量的荔枝資訊推送給他，讓他驚訝的是，他從沒有在這款APP上搜索過任何「荔枝」類的資訊。
也許很多人會好奇，這麼多APP都在「瘋狂」的索取用戶信息，背後的原因究竟是什麼？
有人給出了這樣的答案：大數據時代，沒人知道哪些數據會成為未來商業發展的重點，所以，擁有足夠多的數據才是重點，搜集的數據越多，營銷價值就越大。為了收集用戶信息，在大數據時代佔據市場先機，一些APP過度索取消費者許可權的情況近乎「瘋狂」，相關法律和監管滯後。
有一位網友對自己安卓手機上安裝的100個APP進行了統計。
其中，有94個APP都有「讀取已安裝應用列表」非強制性許可權，由此可以了解用戶的行為習慣及分析同行情況；
第二受關注的許可權就是「讀取本機識別碼」，這是用於確定用戶，因為每個手機識別碼都是獨一無二的；
第三是「讀取位置信息」許可權，有75個APP需要這一許可權，可搜集用戶的活動範圍。
那麼，問題來了。手機裡面的信息被泄漏，危害在哪？
據一項數據顯示，目前電信網路詐騙案件90%以上是違法分子靠掌握公民詳細信息進行的精準詐騙。從已破獲案件看，互聯網平台內部監守自盜和黑客攻擊是公民個人信息泄露的主要渠道。
對此，北京市通信管理局在2017年的時候還公布過39款違規手機應用軟體。
（北京市通信管理局公布39款違規手機應用軟體）
支招：用戶如何預防信息泄漏？
業內人提醒，手機信息一旦泄露，後果不堪設想。用戶應當養成關閉不必要的授權的習慣。即使安裝了安全軟體，也應該隨時關閉不必要的授權，不要怕麻煩。
目前，App已經成為移動互聯網信息服務的主要載體。據不完全統計，國內應用商店上架的App就超過400萬款，並且這個數量還在快速增長。而如此同時，用戶手機的信息泄漏風險也越來越大。
在騰訊社會研究中心聯合DCCI互聯網數據中心聯合發布《2017年度網路隱私安全及網路欺詐行為分析報告》中提到了保護手機隱私的5個方法。
一是下載軟體選擇正規渠道，如應用寶、安卓市場等；
二是謹慎填寫個人隱私信息，防止信息被無謂採集；
三是管理手機軟體中的隱私許可權，了解軟體許可權行為，關閉不必要的授權；
四是防範公共WiFi，轉賬與支付時改用數據流量；
五是通過「恢復出廠設置-格式化-反覆拷入大文件並刪除」三步驟，徹底清理舊手機信息。
此外，對於來路不明的WiFi、鏈接、程序……即便再有吸引力，為了安全起見，用戶最好說不；簡訊驗證碼、身份證信息，也萬萬不可貿然交給別人；不要為了好記將不同賬戶設置相同密碼，否則一個被攻破全部都遭殃；也不要使用純數字、生日等特別簡單的密碼。
來源：科技富能量 UP知產通
品源知識產權已入駐自媒體平台
TAG:品源知識產權 |